Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    MydoomB estää virustietokantapäivitykset

    Viestintäviraston uusimman tiedotteen mukaan Mydoomista on löydetty uusi muunneltu variantti Mydoom.B.

    Ja se estää pääsyn mm. virustorjuntafirmojen sivustoille ja estää virustorjunta- ja ohjelmistopäivitysten saannin.

    Myös Mydoom.B leviää sähköpostin liitetiedostojen ja Kazaa-vertaisverkon
    jaettujen kansioiden välityksellä. Haittaohjelman lähettämien ja madon
    sisältävien sähköpostien otsikkotiedot, sisältöteksti, sekä
    viestin sisältämät liitetiedostot vaihtelevat. Haittaohjelma estää
    saastuneen tietojärjestelmän pääsyn mm. virustorjuntayritysten Internet-
    sivuille. Haittaohjelma aloittaa palvelunestohyökkäyksen www.sco.com
    Internet-sivuja vastaan 3. helmikuuta 2004 klo 13:09:18 (UTC) ja
    www.microsoft.com Internet-sivuja vastaan 1. helmikuuta 2004 klo
    16:09:18 (UTC).

    Haittaohjelma kopioi itsensä Windows System hakemistoon
    nimellä "explorer.exe" ja lisää tiedostonimen Windows-käyttöjärjestelmän
    rekisteriin seuraavalla tavalla:

    [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
    "Explorer" = %SysDir%\explorer.exe

    tai epäonnistuessaan:

    [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
    "Explorer"=%sysdir%\explorer.exe

    Mydoom.B kopioi Windows System hakemistoon CTFMON.DLL-tiedoston, joka on
    takaportti.

    Mydoom-haittaohjelman lähettämät sähköpostiviestit sisältävät seuraavat
    tiedot:

    Otsikko jokin seuraavista:

    Returned mail
    Delivery Error
    Status
    Server Report
    Mail Transaction Failed
    Mail Delivery System
    Error
    hello
    hi

    Sisältöteksti jokin seuraavista:

    Sendmail daemon reported:
    Error #804 occurred during SMTP session. Partial message has been
    received.

    Mail Transaction failed. Partial message available.

    The message contains Unicode characters and has been sent as a binary
    attachment.

    The message contains MIME-encoded graphics and has been sent as a binary
    attachment.

    The message cannot be represented in 7-bit ASCII encoding and has been
    sent as a binary attachment.

    Liitetiedoston tiedostopääte jokin seuraavista (tiedosto saapuu usein
    ZIP-pakattuna):

    pif
    scr
    exe
    cmd
    bat

    Mydoom.B-haittaohjelman leviäminen Kazaa-vertaisverkon välityksellä
    tapahtuu siten, että haittaohjelma etsii Windows-käyttöjärjestelmän
    rekisteristä tietoa Kazaan jaetusta kansiosta ja kopioi itsensä
    kyseiseen kansioon jollakin seuraavista tiedostonimistä:

    NessusScan_pro
    attackXP-1.26
    winamp5
    MS04-01_hotfix
    zapSetup_40_148
    BlackIce_Firewall_Enterpriseactivation_crack
    xsharez_scanner
    icq2004-final

    ja jollakin seuraavista tiedostopäätteistä:

    .bat
    .exe
    .scr
    .pif

    Haittaohjelma poistuu tietojärjestelmästä, kun se ajetaan 1. maaliskuuta
    2004 klo 03:18:42 (UTC) jälkeen.

    Mydoom.B-haittaohjelma ylikirjoittaa paikallisen hosts tiedoston
    estääkseen virustorjunta- ja ohjelmistopäivitysten sekä niihin liittyvän
    tiedon saannin. Seuraavat Internet-sivut uudelleen ohjataan siten ettei
    niille pääse:

    ad.doubleclick.net
    ad.fastclick.net
    ads.fastclick.net
    ar.atwola.com
    atdmt.com
    avp.ch
    avp.com
    avp.ru
    awaps.net
    banner.fastclick.net
    banners.fastclick.net
    ca.com
    click.atdmt.com
    clicks.atdmt.com
    dispatch.mcafee.com
    download.mcafee.com
    download.microsoft.com
    downloads.microsoft.com
    engine.awaps.net
    fastclick.net
    f-secure.com
    ftp.f-secure.com
    ftp.sophos.com
    go.microsoft.com
    liveupdate.symantec.com
    mast.mcafee.com
    mcafee.com
    media.fastclick.net
    msdn.microsoft.com
    my-etrust.com
    nai.com
    networkassociates.com
    office.microsoft.com
    phx.corporate-ir.net
    secure.nai.com
    securityresponse.symantec.com
    service1.symantec.com
    sophos.com
    spd.atdmt.com
    support.microsoft.com
    symantec.com
    update.symantec.com
    updates.symantec.com
    us.mcafee.com
    vil.nai.com
    viruslist.ru
    windowsupdate.microsoft.com
    www.avp.ch
    www.avp.com
    www.avp.ru
    www.awaps.net
    www.ca.com
    www.fastclick.net
    www.f-secure.com
    www.kaspersky.ru
    www.mcafee.com
    www.microsoft.com
    www.my-etrust.com
    www.nai.com
    www.networkassociates.com
    www.sophos.com
    www.symantec.com
    www.trendmicro.com
    www.viruslist.ru
    www3.ca.com

    HAAVOITTUVUUDELLE ALTTIIT JÄRJESTELMÄT:

    * Microsoft Windows-käyttöjärjestelmällä varustetut tietojärjestelmät

    RATKAISU / RAJOITUSMAHDOLLISUUDET:

    * Suojaa tietojärjestelmä virustorjuntaohjelmistolla ja huolehdi virustorjuntatietokannan ajantasaisuudesta
    * Älä avaa sähköpostin liitetiedostoja ilman virustarkastusta
    * Tuhoa välittömästi Mydoom-haittaohjelman sisältämät sähköpostiviestit

    LISÄTIETOA/TIETOLÄHTEET:

    http://vil.nai.com/vil/content/v_100988.htm

    http://www.f-secure.com/v-descs/mydoom_b.shtml

    http://securityresponse.symantec.com/avcenter/venc/data/[email protected]
    tml

    http://www3.ca.com/virusinfo/virus.aspx?ID=38114

    http://www.sophos.com/virusinfo/analyses/w32mydoomb.html

    http://fi.trendmicro-europe.com/enterprise/security_info/ve_detail.php?
    VName=WORM_MYDOOM.B

    Lähde: Viestintävirasto
    CERT-FI
    91372
    Äänestä

    Muut lukivat myös

    Vastaukset 9

    Vanhimmat

    Mitä jos otan helmikuun eka päivänä nettipiuhat veke koko helmikuun ajaksi ja avaan vasta maaliskuussa niin oonko sitten turvassa?
    Ei ku ihan totta, pääseekö tämä uusi virus vain ja ainoastaan sähköpostin kautta leviämään.

    Äänestä

    • Ei ku ihan totta, pääseekö tämä uusi virus vain ja ainoastaan sähköpostin kautta leviämään.

      --->
      Mitähän siinä tiedotteessa lukee...? Kyllä se leviää myös muuten.

      Äänestä

    • Et tarvii tehdä mitään, jos et ole avannut virusviestin liitetiedostoja tai imuroinut Kazaasta viruksen saastuttamia tiedostoja. By the way, Kazaan kautta imuroiduista tiedostoista jopa 45 % on saastuneita.

      Para tapa on pitää virustorjunta ajan tasalla ja olla availematta epämääräisiä sähköposteja sekä olla varovainen tiedostonjako-ohjelmien kanssa.

      Äänestä

    • näin kirjoitti:

      Et tarvii tehdä mitään, jos et ole avannut virusviestin liitetiedostoja tai imuroinut Kazaasta viruksen saastuttamia tiedostoja. By the way, Kazaan kautta imuroiduista tiedostoista jopa 45 % on saastuneita.

      Para tapa on pitää virustorjunta ajan tasalla ja olla availematta epämääräisiä sähköposteja sekä olla varovainen tiedostonjako-ohjelmien kanssa.

      en avaa virusvietien liitetiedostoja (sähköpostissa) ja Kazaata mulla ei oo kun en edes tiedä mikä se on. jep jep
      Ja virusuojaus on ajan tasalla. jep jep

      Äänestä

    • näin kirjoitti:

      Et tarvii tehdä mitään, jos et ole avannut virusviestin liitetiedostoja tai imuroinut Kazaasta viruksen saastuttamia tiedostoja. By the way, Kazaan kautta imuroiduista tiedostoista jopa 45 % on saastuneita.

      Para tapa on pitää virustorjunta ajan tasalla ja olla availematta epämääräisiä sähköposteja sekä olla varovainen tiedostonjako-ohjelmien kanssa.

      Tarkoitatko että 45% Kazaan vertaisverkon käyttäjistä on virussaastunut kone ????
      Mistä olet saanut tuollaista tietoa?
      Hu huh !!!

      Äänestä

    • jjp kirjoitti:

      Tarkoitatko että 45% Kazaan vertaisverkon käyttäjistä on virussaastunut kone ????
      Mistä olet saanut tuollaista tietoa?
      Hu huh !!!

      Onneksí nykyään on varaa ostaa pelejä, musiikkia ja pornoa, niin ei tartte enää käyttää noita infestoituneita peertopeer-ohjelmia :)

      Äänestä

    • ohikulkija kirjoitti:

      http://www.digitoday.fi/showPage.php?page_id=14&news_id=27311

      siellä on lähinnä mp3 musiikkia. Niissä ei tietääkseni ole viruksia.
      Uskoisin näin olevan useimmilla käyttäjillä, joten on hyvin vaikea uskoa tuossa artikkelissa mainittua väitettä.

      Sitten kun vielä ajattelee eteenpäin, niin melko harvat Kazaa käyttäjät luultavasti infektoituneella koneella surffailevat. Löytyykö matoinfektoituneesta koneesta edes kaistaa Kazaalle.

      Tosin tuo Mydoom verkkomato nimeää itsensä joksikin tunnetuksi ohjelmaksi ja sijoittaa tiedoston Kazaan jaettuun hakemistoon.
      Ehkä tuo artikkeli oli siinä mielessä harhaanjohtava, että siellä ei eroiteltu suoritettavia tiedostoja muista.

      Äänestä

    • jjp kirjoitti:

      siellä on lähinnä mp3 musiikkia. Niissä ei tietääkseni ole viruksia.
      Uskoisin näin olevan useimmilla käyttäjillä, joten on hyvin vaikea uskoa tuossa artikkelissa mainittua väitettä.

      Sitten kun vielä ajattelee eteenpäin, niin melko harvat Kazaa käyttäjät luultavasti infektoituneella koneella surffailevat. Löytyykö matoinfektoituneesta koneesta edes kaistaa Kazaalle.

      Tosin tuo Mydoom verkkomato nimeää itsensä joksikin tunnetuksi ohjelmaksi ja sijoittaa tiedoston Kazaan jaettuun hakemistoon.
      Ehkä tuo artikkeli oli siinä mielessä harhaanjohtava, että siellä ei eroiteltu suoritettavia tiedostoja muista.

      samaa tuossa on tullut mietiskeltyä ja ihmeteltyä. itellä ei kazaa ole käytössä ollut mutta winmx oli. tavaraa tuli kokoajan muttei ainuttakaan virusta. olisi mielenkiintoista tietää kuka sitten onnistui ne virukset imuroimaan kaikki :P

      Äänestä

    Ketjusta on poistettu 4 sääntöjenvastaista viestiä.

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    vähän pitkä juttu kirjoitti:

    Viestintäviraston uusimman tiedotteen mukaan Mydoomista on löydetty uusi muunneltu variantti Mydoom.B.

    Ja se estää pääsyn mm. virustorjuntafirmojen sivustoille ja estää virustorjunta- ja ohjelmistopäivitysten saannin.

    Myös Mydoom.B leviää sähköpostin liitetiedostojen ja Kazaa-vertaisverkon
    jaettujen kansioiden välityksellä. Haittaohjelman lähettämien ja madon
    sisältävien sähköpostien otsikkotiedot, sisältöteksti, sekä
    viestin sisältämät liitetiedostot vaihtelevat. Haittaohjelma estää
    saastuneen tietojärjestelmän pääsyn mm. virustorjuntayritysten Internet-
    sivuille. Haittaohjelma aloittaa palvelunestohyökkäyksen www.sco.com
    Internet-sivuja vastaan 3. helmikuuta 2004 klo 13:09:18 (UTC) ja
    www.microsoft.com Internet-sivuja vastaan 1. helmikuuta 2004 klo
    16:09:18 (UTC).

    Haittaohjelma kopioi itsensä Windows System hakemistoon
    nimellä "explorer.exe" ja lisää tiedostonimen Windows-käyttöjärjestelmän
    rekisteriin seuraavalla tavalla:

    [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
    "Explorer" = %SysDir%\explorer.exe

    tai epäonnistuessaan:

    [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
    "Explorer"=%sysdir%\explorer.exe

    Mydoom.B kopioi Windows System hakemistoon CTFMON.DLL-tiedoston, joka on
    takaportti.

    Mydoom-haittaohjelman lähettämät sähköpostiviestit sisältävät seuraavat
    tiedot:

    Otsikko jokin seuraavista:

    Returned mail
    Delivery Error
    Status
    Server Report
    Mail Transaction Failed
    Mail Delivery System
    Error
    hello
    hi

    Sisältöteksti jokin seuraavista:

    Sendmail daemon reported:
    Error #804 occurred during SMTP session. Partial message has been
    received.

    Mail Transaction failed. Partial message available.

    The message contains Unicode characters and has been sent as a binary
    attachment.

    The message contains MIME-encoded graphics and has been sent as a binary
    attachment.

    The message cannot be represented in 7-bit ASCII encoding and has been
    sent as a binary attachment.

    Liitetiedoston tiedostopääte jokin seuraavista (tiedosto saapuu usein
    ZIP-pakattuna):

    pif
    scr
    exe
    cmd
    bat

    Mydoom.B-haittaohjelman leviäminen Kazaa-vertaisverkon välityksellä
    tapahtuu siten, että haittaohjelma etsii Windows-käyttöjärjestelmän
    rekisteristä tietoa Kazaan jaetusta kansiosta ja kopioi itsensä
    kyseiseen kansioon jollakin seuraavista tiedostonimistä:

    NessusScan_pro
    attackXP-1.26
    winamp5
    MS04-01_hotfix
    zapSetup_40_148
    BlackIce_Firewall_Enterpriseactivation_crack
    xsharez_scanner
    icq2004-final

    ja jollakin seuraavista tiedostopäätteistä:

    .bat
    .exe
    .scr
    .pif

    Haittaohjelma poistuu tietojärjestelmästä, kun se ajetaan 1. maaliskuuta
    2004 klo 03:18:42 (UTC) jälkeen.

    Mydoom.B-haittaohjelma ylikirjoittaa paikallisen hosts tiedoston
    estääkseen virustorjunta- ja ohjelmistopäivitysten sekä niihin liittyvän
    tiedon saannin. Seuraavat Internet-sivut uudelleen ohjataan siten ettei
    niille pääse:

    ad.doubleclick.net
    ad.fastclick.net
    ads.fastclick.net
    ar.atwola.com
    atdmt.com
    avp.ch
    avp.com
    avp.ru
    awaps.net
    banner.fastclick.net
    banners.fastclick.net
    ca.com
    click.atdmt.com
    clicks.atdmt.com
    dispatch.mcafee.com
    download.mcafee.com
    download.microsoft.com
    downloads.microsoft.com
    engine.awaps.net
    fastclick.net
    f-secure.com
    ftp.f-secure.com
    ftp.sophos.com
    go.microsoft.com
    liveupdate.symantec.com
    mast.mcafee.com
    mcafee.com
    media.fastclick.net
    msdn.microsoft.com
    my-etrust.com
    nai.com
    networkassociates.com
    office.microsoft.com
    phx.corporate-ir.net
    secure.nai.com
    securityresponse.symantec.com
    service1.symantec.com
    sophos.com
    spd.atdmt.com
    support.microsoft.com
    symantec.com
    update.symantec.com
    updates.symantec.com
    us.mcafee.com
    vil.nai.com
    viruslist.ru
    windowsupdate.microsoft.com
    www.avp.ch
    www.avp.com
    www.avp.ru
    www.awaps.net
    www.ca.com
    www.fastclick.net
    www.f-secure.com
    www.kaspersky.ru
    www.mcafee.com
    www.microsoft.com
    www.my-etrust.com
    www.nai.com
    www.networkassociates.com
    www.sophos.com
    www.symantec.com
    www.trendmicro.com
    www.viruslist.ru
    www3.ca.com

    HAAVOITTUVUUDELLE ALTTIIT JÄRJESTELMÄT:

    * Microsoft Windows-käyttöjärjestelmällä varustetut tietojärjestelmät

    RATKAISU / RAJOITUSMAHDOLLISUUDET:

    * Suojaa tietojärjestelmä virustorjuntaohjelmistolla ja huolehdi virustorjuntatietokannan ajantasaisuudesta
    * Älä avaa sähköpostin liitetiedostoja ilman virustarkastusta
    * Tuhoa välittömästi Mydoom-haittaohjelman sisältämät sähköpostiviestit

    LISÄTIETOA/TIETOLÄHTEET:

    http://vil.nai.com/vil/content/v_100988.htm

    http://www.f-secure.com/v-descs/mydoom_b.shtml

    http://securityresponse.symantec.com/avcenter/venc/data/[email protected]
    tml

    http://www3.ca.com/virusinfo/virus.aspx?ID=38114

    http://www.sophos.com/virusinfo/analyses/w32mydoomb.html

    http://fi.trendmicro-europe.com/enterprise/security_info/ve_detail.php?
    VName=WORM_MYDOOM.B

    Lähde: Viestintävirasto
    CERT-FI

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu