Tietoja Mydoom-viruksesta 5.2.2004
Virus W32/Mydoom@MM leviää sähköpostin kautta. Tämä matovirus naamioi lähettäjän osoitteen käyttämällä osoitehuijausta ja saattaa luoda sähköpostiviestejä, jotka näyttävät Microsoftin lähettämiltä. Useat Mydoomin käyttämistä osoitteista ovat kelvollisia osoitteita, joita käytetään väärin vahingoittamistarkoituksessa. Teknisiä tietoja viruksesta on saatavilla Microsoft Virus Information Alliance (VIA) -ohjelmaan osallistuvilta virustorjuntaohjelmien toimittajilta. Mydoom-viruksesta käytetään myös nimiä Novarg, Shimg ja Mimail.R. Jos saat epäilyttävän sähköpostiviestin, jossa on liite, älä avaa liitettä. Jos et voi vahvistaa viestin lähettäjältä, onko hän lähettänyt kyseisen viestin ja onko liite turvallinen, poista viesti heti. Jos saat epäilyttävän sähköpostiviestin, jonka lähettäjäksi on merkitty Microsoft, muista, että Microsoft ei koskaan jaa ohjelmistoja sähköpostitse.
Tuotteet, joihin virus vaikuttaa
Microsoft® Outlook®
Microsoft Outlook Express
Web-sähköpostiohjelmat
Suojautuminen virukselta
Voit välttyä viruksen aiheuttamilta vahingoilta estämällä haitallisten liitteiden vastaanottamisen Internet-postisi sähköposti palvelimessa. Tältä virukselta suojautuminen edellyttää, että estät kaikkien .zip-tunnisteella merkittyjen liitteiden vastaanottamisen. Lisäksi on suositeltavaa ottaa käyttöön uusimpien Outlook- ja Outlook Express -versioiden toiminnot, jotka estävät haitallisten liitteiden vastaanottamisen.
Outlook 2000:n ja Outlook XP:n käyttäjille
Outlook 2000 Service Pack 3 (SP3) ja uudemmat sekä Outlook XP SP1 sisältävät uusimmat suojauspäivitykset, jotka parantavat Outlookin ja muiden Microsoft Office -ohjelmien suojausta. Näihin päivityksiin sisältyy ominaisuus, joka estää mahdollisesti haitallisten liitteiden vastaanottamisen. Tämän toiminnon voi määrittää estämään zip-tiedostoliitteiden vastaanottamisen mutta toiminto ei tee tätä oletusarvoisesti. Uusimmat Office-tuotepäivitykset ovat saatavilla osoitteessa: Office tuotepäivitykset Oletusarvoisesti Outlook 2000 Service Release 1:stä (SR1) vanhemmat versiot ja Outlook 98 eivät sisällä tätä toimintoa, mutta sen voi hankkia asentamalla Outlook-sähköpostin suojauspäivityksen (Outlook E-Mail Security Update).
Outlook E-Mail Security Update -suojauspäivitys on saatavilla osoitteessa Outlook E-mail Security Update
Outlook 2002
Tietoja Outlook 2002:ssa estettävistä liitelajeista on osoitteessa: Outlook 2002
Outlook Express 6
Outlook Express 6 -ohjelman voi määrittää estämään mahdollisesti haitallisten liitteiden vastaanottamisen. Lisätietoja Outlook Express 6:n virussuojauksesta on osoitteessa: Outlook Express
Aiemmat Outlook Express -versiot
Muissa Outlook Express -versioissa ei ole liitetiedostojen vastaanottamista estäviä toimintoja. On erittäin suositeltavaa, että näiden tuotteiden käyttäjät päivittävät ohjelman sen uusimpaan versioon. Lisäksi mainossähköposteissa olevien liitteiden avaamiseen on suhtauduttava asianmukaisella varovaisuudella.
Web-sähköposti
Jos käytät Web-sähköpostia, sinun on asennettava kolmannen osapuolen toimittama palomuuri, joka suojaa tietokonettasi tältä matovirukselta.
Mitä tehdä, jos epäilen, että virus on iskenyt koneeseeni?
Jos epäilet, että tietokoneeseesi on iskenyt tietokonevirus, varmista ensimmäiseksi, että virustorjuntaohjelmistosi on ajan tasalla virustorjuntaohjelmiston valmistajan Web-sivuston tai virustorjuntaohjelmiston päivitystoiminnon avulla. On mahdollista, että virustorjuntaohjelmiston päivittämien jälkeen ohjelmisto tunnistaa viruksen ja jopa poistaa sen. Varmista jatkossa, että virustorjuntaohjelmistosi on ajan tasalla lataamalla siihen aika ajoin viimeisimmät viruskuvaustiedostot. Jos tietokoneeseesi on iskenyt virus ja tarvitse teknistä tukea, voit saada apua viruksen poistamisessa ottamalla yhteyttä virustorjuntaohjelmiston valmistajaan tai Microsoftin tekniseen tukeen (09) 525 502 500.
Teknisiä lisätietoja
F-Secure
McAfee
Trend Micro
Symantec
Computer Associates
Vakavuustasojen kuvaukset
Kriittinen Microsoft-tuotteeseen liittyvä ongelma on havaittu tai päivitys ei ole saatavilla, vähintään kaksi tartunnanlevittäjää on tiedossa, uusi tartunnanlevittäjä saattaa löytyä, leviämisriski on suuri, tärkeiden tietojen tuhoutuminen on mahdollista, ja palvelussa on ilmennyt kriittinen häiriö.
Tärkeä Microsoft-tuotteeseen liittyvä mahdollinen ongelma on havaittu, korkeintaan kaksi tartunnanlevittäjää on tiedossa, uusi tartunnanlevittäjä saattaa löytyä, leviämisriski on kohtalainen tai suuri, tärkeitä tietoja ei ole tuhoutunut, eikä palvelussa ole ilmennyt vakavia häiriöitä.
Alhainen Microsoft-tuotteeseen liittyviä ongelmia ei ole havaittu, vain yksi tartunnanlevittäjä on tiedossa, uusia tartunnanlevittäjiä ei ole löytynyt, leviämisriski on pieni, tärkeitä tietoja ei ole tuhoutunut, eikä palvelussa ole ilmennyt vakavia häiriöitä.
http://www.microsoft.com/finland/security/bulletins/mydoom.asp
Virus W32/Mydoom@MM leviää sähköpostin kautta. Tämä matovirus naamioi lähettäjän osoitteen käyttämällä osoitehuijausta ja saattaa luoda sähköpostiviestejä, jotka näyttävät Microsoftin lähettämiltä. Useat Mydoomin käyttämistä osoitteista ovat kelvollisia osoitteita, joita käytetään väärin vahingoittamistarkoituksessa. Teknisiä tietoja viruksesta on saatavilla Microsoft Virus Information Alliance (VIA) -ohjelmaan osallistuvilta virustorjuntaohjelmien toimittajilta. Mydoom-viruksesta käytetään myös nimiä Novarg, Shimg ja Mimail.R. Jos saat epäilyttävän sähköpostiviestin, jossa on liite, älä avaa liitettä. Jos et voi vahvistaa viestin lähettäjältä, onko hän lähettänyt kyseisen viestin ja onko liite turvallinen, poista viesti heti. Jos saat epäilyttävän sähköpostiviestin, jonka lähettäjäksi on merkitty Microsoft, muista, että Microsoft ei koskaan jaa ohjelmistoja sähköpostitse.
Tuotteet, joihin virus vaikuttaa
Microsoft® Outlook®
Microsoft Outlook Express
Web-sähköpostiohjelmat
Suojautuminen virukselta
Voit välttyä viruksen aiheuttamilta vahingoilta estämällä haitallisten liitteiden vastaanottamisen Internet-postisi sähköposti palvelimessa. Tältä virukselta suojautuminen edellyttää, että estät kaikkien .zip-tunnisteella merkittyjen liitteiden vastaanottamisen. Lisäksi on suositeltavaa ottaa käyttöön uusimpien Outlook- ja Outlook Express -versioiden toiminnot, jotka estävät haitallisten liitteiden vastaanottamisen.
Outlook 2000:n ja Outlook XP:n käyttäjille
Outlook 2000 Service Pack 3 (SP3) ja uudemmat sekä Outlook XP SP1 sisältävät uusimmat suojauspäivitykset, jotka parantavat Outlookin ja muiden Microsoft Office -ohjelmien suojausta. Näihin päivityksiin sisältyy ominaisuus, joka estää mahdollisesti haitallisten liitteiden vastaanottamisen. Tämän toiminnon voi määrittää estämään zip-tiedostoliitteiden vastaanottamisen mutta toiminto ei tee tätä oletusarvoisesti. Uusimmat Office-tuotepäivitykset ovat saatavilla osoitteessa: Office tuotepäivitykset Oletusarvoisesti Outlook 2000 Service Release 1:stä (SR1) vanhemmat versiot ja Outlook 98 eivät sisällä tätä toimintoa, mutta sen voi hankkia asentamalla Outlook-sähköpostin suojauspäivityksen (Outlook E-Mail Security Update).
Outlook E-Mail Security Update -suojauspäivitys on saatavilla osoitteessa Outlook E-mail Security Update
Outlook 2002
Tietoja Outlook 2002:ssa estettävistä liitelajeista on osoitteessa: Outlook 2002
Outlook Express 6
Outlook Express 6 -ohjelman voi määrittää estämään mahdollisesti haitallisten liitteiden vastaanottamisen. Lisätietoja Outlook Express 6:n virussuojauksesta on osoitteessa: Outlook Express
Aiemmat Outlook Express -versiot
Muissa Outlook Express -versioissa ei ole liitetiedostojen vastaanottamista estäviä toimintoja. On erittäin suositeltavaa, että näiden tuotteiden käyttäjät päivittävät ohjelman sen uusimpaan versioon. Lisäksi mainossähköposteissa olevien liitteiden avaamiseen on suhtauduttava asianmukaisella varovaisuudella.
Web-sähköposti
Jos käytät Web-sähköpostia, sinun on asennettava kolmannen osapuolen toimittama palomuuri, joka suojaa tietokonettasi tältä matovirukselta.
Mitä tehdä, jos epäilen, että virus on iskenyt koneeseeni?
Jos epäilet, että tietokoneeseesi on iskenyt tietokonevirus, varmista ensimmäiseksi, että virustorjuntaohjelmistosi on ajan tasalla virustorjuntaohjelmiston valmistajan Web-sivuston tai virustorjuntaohjelmiston päivitystoiminnon avulla. On mahdollista, että virustorjuntaohjelmiston päivittämien jälkeen ohjelmisto tunnistaa viruksen ja jopa poistaa sen. Varmista jatkossa, että virustorjuntaohjelmistosi on ajan tasalla lataamalla siihen aika ajoin viimeisimmät viruskuvaustiedostot. Jos tietokoneeseesi on iskenyt virus ja tarvitse teknistä tukea, voit saada apua viruksen poistamisessa ottamalla yhteyttä virustorjuntaohjelmiston valmistajaan tai Microsoftin tekniseen tukeen (09) 525 502 500.
Teknisiä lisätietoja
F-Secure
McAfee
Trend Micro
Symantec
Computer Associates
Vakavuustasojen kuvaukset
Kriittinen Microsoft-tuotteeseen liittyvä ongelma on havaittu tai päivitys ei ole saatavilla, vähintään kaksi tartunnanlevittäjää on tiedossa, uusi tartunnanlevittäjä saattaa löytyä, leviämisriski on suuri, tärkeiden tietojen tuhoutuminen on mahdollista, ja palvelussa on ilmennyt kriittinen häiriö.
Tärkeä Microsoft-tuotteeseen liittyvä mahdollinen ongelma on havaittu, korkeintaan kaksi tartunnanlevittäjää on tiedossa, uusi tartunnanlevittäjä saattaa löytyä, leviämisriski on kohtalainen tai suuri, tärkeitä tietoja ei ole tuhoutunut, eikä palvelussa ole ilmennyt vakavia häiriöitä.
Alhainen Microsoft-tuotteeseen liittyviä ongelmia ei ole havaittu, vain yksi tartunnanlevittäjä on tiedossa, uusia tartunnanlevittäjiä ei ole löytynyt, leviämisriski on pieni, tärkeitä tietoja ei ole tuhoutunut, eikä palvelussa ole ilmennyt vakavia häiriöitä.
http://www.microsoft.com/finland/security/bulletins/mydoom.asp
Vastaukset 3
Vanhimmat
onhan tota mydoomia pukannu pari päivää ihan tasaiseen tahtiin tänne duunipaikan s-postiin. huonosti on tarttunu tähän mäkkiin vaikka oon yrittäny liitteitä klikkailla ihan tuskassa. taitaa olla jotenkin viallinen virus.
buahahah.
Hanki PC. Sillä saa lauseiden alkuun isot kirjaimet.
siitäkö se johtuukin? mä olenkin ihmetelly, että miksi teksti näyttää kotikoneella niin erilaiselta...