Digitoday

Valikko

Suomeakin osaava Zafi-mato esittää joulutervehdyksen

Julkaistu:

Suomeakin taittavasta Zafi-madosta on näin "joulun kunniaksi" ilmestynyt uusi versio. Madosta varoittavat useat tietoturvayhtiöt sekä Viestintäviraston tietoturvayksikkö Cert-Fi.

Zafi.D leviää pääosin sähköpostin välityksellä, joka sisältää joulutervehdyksen. Osa madon lähettämistä sähköposteista sisältää suomenkielistä tekstiä, mutta vihulainen leviää myös muille kielillä kirjoitettuna.

Zafi.D sulkee kohdejärjestelmästä kaikki ne sovellukset, joiden nimet liittyvät palomuuriin tai virustorjuntaan. Tämän jälkeen mato ylikirjoittaa nämä palomuuriin tai virustorjuntaan liittyvien sovelluksien nimet (firewall, virus).

Mato estää myös useiden Windows-käyttöjärjestelmän ohjelmistojen käytön ollessaan aktiivinen. Tällaisia ohjelmistoja ovat muun muassa Task Manager (tehtävien hallinta) sekä Registry Editor (rekisterieditori).

Mato sisältää takaportin, joka kuuntelee saastuneen tietojärjestelmän tcp-porttia 8181. Zafi voi ladata tiedostoja ja suorittaa niitä takaportin avulla saastuneessa tietojärjestelmässä.

Alttiina ovat Windows-käyttöjärjestelmällä varustetut tietojärjestelmät, Cert-Fi sanoo. Yksikkö neuvoo käyttämään ajantasaista virustorjuntaohjelmistoa sekä olemaan avaamatta liitetiedostoja ennen virustarkastusta. Zafi.D:n sisältämät sähköpostiviestit pitää tuhota välittömästi.

Leviää useissa pakkausmuodoissa

Mato leviää sähköpostin liitetiedostona pakattuna .pif, .cmd, .bat, .com tai .zip -formaattiin. Liitetiedoston nimet ja niissä käytettävät sanojen järjestykset vaihtelevat. Sähköpostin liitetiedostoa avattaessa mato saattaa esittää tietojärjestelmän käyttäjälle hämäystarkoituksessa seuraavan virheilmoituksen: "Error in packed file".

Aktivoiduttuaan Zafi.D kopioi itsensä Windows System -hakemistoon mielivaltaisella .dll -nimellä ja/tai nimellä "Norton Update.exe". Mato lisää kohdejärjestelmän rekisteriasetuksiin käyttämänsä .exe -tiedoston nimen seuraavaan rekisterin kohtaan: [HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun]

Mato luo Windows System -hakemistoon myös useita muita tiedostoja vaihtelevilla nimillä ja .dll -laajennuksilla. Mato säilyttää omaa ohjelmakoodiaan luomissaan hakemistoissa.

Zafi.D käy läpi kohdejärjestelmän hakemistoja ja kopioi itsensä seuraavilla nimillä niihin hakemistoihin, joiden nimistä löytyvät sanat share, upload tai music: winamp 5.7 new! sekä ICQ 2005a new!.exe.

Mato etsii sähköpostiosoitteita Windowsin osoitekirjasta sekä muista tiedostoista ja sisältää oman sähköpostin lähetykseen tarkoitetun komponentin (smtp-engine) sekä se kykenee lähettämään itsensä myös eri avointen sähköpostipalvelinten kautta (smtp relay).

Madon sisältämä viesti suomeksi sisältää seuraavat tiedot: Lähettäjä: M. Virtanen, Subject: Christmas postikorti!, Iloista Joulua! :) [vastaanottaja].

Madon sisältämät viestit sisältävät myös pienen .gif -muotoon pakatun kuvatiedoston.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Mies kutsui naapurin korjaamaan tietokonetta – naisen painajainen alkoi heti, kun hän astui makuuhuoneeseen

    2. 2

      Prinssi Harrylta riipaiseva muisto prinsessa Dianan hautajaisista: ”Ketään lasta ei saisi pakottaa tekemään niin”

    3. 3

      Nakupöksyt ovat seuraavat hittihousut – pukisitko?

    4. 4

      Samu Haber, TIS-Jonne, Timo Soini vai Danny? Testaa, kuka suomalaismiehistä on kesäheilasi!

    5. 5

      Tällainen oli Tammisaaressa murhattu nuori nainen – kirjoitti blogissaan avoimesti myös suhteesta epäiltyyn

    6. 6

      Kaunis sää muuttui silmänräpäyksessä – isoja rakeita tuli niin että sattui: ”Pakko oli mennä välillä saunaan karkuun”

    7. 7

      Mies raiskasi 13-vuotiaan parkkihallissa Keravalla – samalla tekijällä useita lapsia uhreinaan

    8. 8

      Kommentti: Suomalaisten kukkaroissa kytee ikävä yllätys – miksi poliitikot vaikenevat?

    9. 9

      Prinssi Harry täräytti täyslaidallisen: suorat sanat monarkiasta

    10. 10

      Katri Sorsalta avoin selostus ja kuva seksielämästään: ”Paikka, missä mieheni kanssa rakastelen”

    11. Näytä lisää
    1. 1

      Lotta Näkyvä selittää rohkeita somekuviaan – kiusallisia kömmähdyksiä julkisilla paikoilla: ”Välillä unohdan laittaa pikkuhousut”

    2. 2

      Nuoren naisen surma järkyttää Tammisaaressa – murhaepäiltyä kuvataan hiljaiseksi ja rauhalliseksi

    3. 3

      Tällainen oli Tammisaaressa murhattu nuori nainen – kirjoitti blogissaan avoimesti myös suhteesta epäiltyyn

    4. 4

      13-vuotiaat Kalle ja Konsta perustivat puusepänliikkeen – trendisängystä tuli hitti ympäri Suomen

    5. 5

      Näin puhelu +44-alkuisesta mysteerinumerosta eteni – soittaja halusi tietää omaisuuksista

    6. 6

      Nakupöksyt ovat seuraavat hittihousut – pukisitko?

    7. 7

      Helleaalto lähestyy Suomea – loppukuusta jopa +30 astetta?

    8. 8

      Tästä eivät shortsit pienene: Teinitähti viiletti ostoksilla peppu vilkkuen – äiti kauhistui paljastelusta

    9. 9

      Kike Elomaa palaa perussuomalaisiin – ”olen pahoillani tästä episodista”

    10. 10

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    11. Näytä lisää
    1. 1

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    2. 2

      8 naista kertoo, millaiset seksiehdotukset oikeasti toimivat: ”Se on varma keino”

    3. 3

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    4. 4

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    5. 5

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    6. 6

      Hurjasti laihtunut Aku Hirviniemi asteli median eteen ensimmäistä kertaa yli puoleen vuoteen – puhui voinnistaan

    7. 7

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    8. 8

      Kolmen lapsensa tapon yrityksestä syytetty äiti kirjoitti palon aikana veret seisauttavan Facebook-päivityksen – ”Kukaan ei huomaa...”

    9. 9

      23 asiaa, jotka mullistuvat uudessa alkoholilaissa – kapakoiden aukioloajat, neloskalja kauppoihin...

    10. 10

      Metsämustikoissa voi piillä vaarallinen loinen – onko syytä huoleen?

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Mies kutsui naapurin korjaamaan tietokonetta – naisen painajainen alkoi heti, kun hän astui makuuhuoneeseen

    2. 2

      Prinssi Harrylta riipaiseva muisto prinsessa Dianan hautajaisista: ”Ketään lasta ei saisi pakottaa tekemään niin”

    3. 3

      Nakupöksyt ovat seuraavat hittihousut – pukisitko?

    4. 4

      Samu Haber, TIS-Jonne, Timo Soini vai Danny? Testaa, kuka suomalaismiehistä on kesäheilasi!

    5. 5

      Tällainen oli Tammisaaressa murhattu nuori nainen – kirjoitti blogissaan avoimesti myös suhteesta epäiltyyn

    6. Näytä lisää
    1. 1

      Lotta Näkyvä selittää rohkeita somekuviaan – kiusallisia kömmähdyksiä julkisilla paikoilla: ”Välillä unohdan laittaa pikkuhousut”

    2. 2

      Nuoren naisen surma järkyttää Tammisaaressa – murhaepäiltyä kuvataan hiljaiseksi ja rauhalliseksi

    3. 3

      Tällainen oli Tammisaaressa murhattu nuori nainen – kirjoitti blogissaan avoimesti myös suhteesta epäiltyyn

    4. 4

      13-vuotiaat Kalle ja Konsta perustivat puusepänliikkeen – trendisängystä tuli hitti ympäri Suomen

    5. 5

      Näin puhelu +44-alkuisesta mysteerinumerosta eteni – soittaja halusi tietää omaisuuksista

    6. Näytä lisää
    1. 1

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    2. 2

      8 naista kertoo, millaiset seksiehdotukset oikeasti toimivat: ”Se on varma keino”

    3. 3

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    4. 4

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    5. 5

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    6. Näytä lisää