Minulla on sähköpostitili, joka toimii täysin internetin kautta. Sähköpostiosoite on eräällä internetsivulla näkyvissä, joten varmaankin roskapostin lähettäjät ovat sen sieltä napanneet. Olen jonkin verran osoitteeseen saanut roskapostia, mutta olen poistanut ne kaikki.
Kummallinen juttu on se, että tänään sain ilmeisesti roskapostinsuodattimen automaattisesti lähettämän viestin, jossa väitettiin, että minun sähköpostiosoitteestani olisi lähetetty jollekin viruksen sisältävä viesti. Miten tämä on mahdollista, varsinkin kun tietokoneellani on palomuuri ja päivitetty virustentorjuntaohjelma?
Voisiko joku selittää, mistä hommassa on kyse?
Kummallinen juttu on se, että tänään sain ilmeisesti roskapostinsuodattimen automaattisesti lähettämän viestin, jossa väitettiin, että minun sähköpostiosoitteestani olisi lähetetty jollekin viruksen sisältävä viesti. Miten tämä on mahdollista, varsinkin kun tietokoneellani on palomuuri ja päivitetty virustentorjuntaohjelma?
Voisiko joku selittää, mistä hommassa on kyse?
Vastaukset 5
Vanhimmat
Siinä niiden idea ilmeisesti onkin, että ne väärentävät lähettäjäksi jonkun viattoman lähettäjänimen. Voit olla huoletta. Syypää on jossakin muualla, ehkä rapakon takana. Automaattisiin viesteihin ei tarvitse reagoida. Joku asiantuntevampi voi selittää tämän vielä perusteellisemmin, mutta tällaista infoa olen aikojen kuluessa saanut.
Luultavasti sun koneelta tai sun s-postista ei ole lähtenyt yhtään mitään ulos, jos sulla kerran on kaikki antivirus ohjelmat päivitettynä. Virusmadon huijausviesti toi vaan on.. itselle tullut joskus samanlaisia.. noissa "bumerangeissa" on joskus myös viirus mukana.. mutta ei aina.
Entäpä tällainen eilen tullut automaattivaroitus?
Lähettäjä @softers.net on oululainen softayhtiö,
jonka virustorjuntapalvelu kuuluu näitä jakelevan
automaattisesti. Siis jäljittämättä virusviestin
todellista alkuperää..
Varoituksen kukkanen on sen sisältämä disclaimer:
>Koneellasi oleva virus on saattanut olla myös sellainen,
>että se on lähettänyt sähköpostia automaattisesti
>tietokoneeltasi löytyneisiin
>sähköpostiosoitteisiin VÄÄRENNETYLLÄ lähetysosoitteella
>(esim. Sobig.F), jolloin koneellasi ei välttämättä ole
>mitään virusta.
Ylläolevan tekstin kopioin Sfnet ryhmästä
Turvallisuus.
Käy siellä lukemassa koko viestiketju.
Kiitos, kun saitte rauhoitettua minua - jotain tällaista kyllä epäilinkin...:)Ja kiitos tuosta sfnetin keskusteluvinkistä myös - hyvä tietää, että vastaavia tulee muillekin.
Voit olla huoleti niin kauan kun sinulla on a) koko ajan päällä oleva ja aina päivitetty virustorjunta b) automaattisesti tietoturva päivitykisä asentava Windows!
joo. Tyyppillistä nykyisten laajemmalle levinneiden virusten käyttäytymisessä se että osaavat muokata sähköpostiviestien kenttiä mielin määrin lähettäessään postia jostakin koneesta. Niinpä virus voi lähettää jonnekin postia jossa sinut on laitettua tietämättäsi lähettäjäksi. Sinulle ei ole moisen viestin kanssa tässä tapauksessa mitään tekemistä. Olet vain tietyssä mielessä urhi koska on luonnollisesti melkoinen rikos käyttää jonkun toisen henkilön omistamaa sähköpostiosoitetta!
Hiukan kerronnan muodossa lisää. Eli virus "saatuttaa" jonkun tietsikan. Sen ehkä tärkein tehtävä on lähettää isot määrät kaupallisia tiedotteita, eikun roskapostia maailmalle. Saattaapi olla että viruksen kirjoittajat saavat isot rahat laadittuaan tällaisen rivoja webbisivujea sun muita lähettävän mainosautomaatin.
Tärkeänä tehtävänä on myös levittää itseään ties millä tekniikalla eli ei vain sähköpostin liitteenä tai websivujen kautta vaan hiljaisemmin ja nopeammin. Muistattehan sen viime vuoden elokuun Blaster worm viruksen joka kykeni leviävmään isoissakin firmoissa kulovalkean tavoin käyttämällä suoraan TCP porttia 4444 käyttämällä koska DCOM RPC:ssä oli tiettyjä heikkouksia. -Yhtäkkiä ei upea virustorjunta email serverillä ja käyttäjien tietsikoissa riittänytkään vaan oli asennettava Microsoftin security päivitys salamannopeasti jotta moinen aukko saataisiin tukittua.
Maskeereuksen eli naamioitumisen yhtenä mahdollistajana on viruksen kyky asentaa tietsikkaasi sähköpostiserverin, joka alkaa suoltaa lukemattomia roskapostiviestejä maailmalle. Silloin ei tarvita käyttäjän Outlook Expressiä tai vastaavaa ohjelmaa, jota kautta viruksen kuin myös roskapostien lähde myös paljastuisi todella nopeasti. Sähköposti serveriksi asentuminen helpottaa radikaalisti viruksen toimintamahdollisuuksia ja etenkin sen piilottautumista. Sen sijaintia ei ihan helposti löydetä koska virus naamio sähköpostiviestin lähettäjäksi kenen haluaa, samoin kuin vastaanottajan. Ja muitakin etuja on. (Oma koneeni voi siis olla viruksen saastuttama mammutti spammaaja, enkä tiedä että se lähettää lukemattomia viestejä joiden lähettäjinä ja vastaanottajina ties kuka.)
Hyvät uutiset?: Hyvää moisissa viruksissa se ettei ne tee mitään radikaalieja tuhoja koneessa, kuten vaikkapa se kovalevyn ja flash BIOS:n tehokkaasti tuhoava Magistr virus. Onhan sen omakin etu että tietsikka pysyy mahd. hyvässä vedossa kun sen tavoitteena lähettää tuhansia ja tuhansia viestejä omien tavotteidensa mukaisesti.
Huonot uutiset: Huonoa se että ao. viruksia vaikeampi paikallistaa. Ja koska käyttäjä ei ehkä edes huomaa olevansa massiivisen roskaposti serverin ylläpitäjä voi viruksen toiminta jatkua periaatteessa todella pitkiä aikoja ellei käyttäjällä ole kunnollista virustorjuntaohjemaa koneessaan.
Toivoa sopii että niin viranomaisille kuin internet palveluntarjoajille tulee tehokkaat keinot jäljittää tällaisten virusten tekijät.