Digitoday

F-Secure: Netsky.D leviää ennätystahtia

Julkaistu:

Eilen löytynyt Netsky-matoperheen uusin jäsen on tietoturvatalo F-Securen mukaan leviämässä hurjalla vauhdilla. D-versio sai pontta suuresta massapostituksesta.

"Jos D-versio jatkaa leviämistään tällä vauhdilla, se saattaa ohittaa Mydoom.A- ja Sobig.F-madot levinneisyydessä. Uskomme että suurin syy Netsky.D:n nopeaan leviämiseen on se, että se massapostitettiin suurelle joukolle maanantaina", kertoo F-Securen tutkimusjohtaja Mikko Hyppönen.

F-Secure nosti Netsky.D:n maanantaina korkeimmalle hälytystasolle. Netsky -virusperhe koostuu teknisesti melko yksinkertaisista Windows-madoista, jotka leviävät sähköpostin välityksellä.

Aggressiivisesti .PIF -liitteissä leviämisen ohella madot eivät tee kovinkaan paljon. Ainut erityispiirre Netsky.D-madossa on se, että tiistaiaamuna se soittaa saastuttamansa koneen kovaäänisistä sattumanvaraisia piippaavia ääniä.

Mato saapuu koneelle viestissä, jonka otsikko on tyypillisesti olevinaan vastaus johonkin käyttäjän lähettämään viestiin. Englanninkielinen otsikko voi olla esimerkiksi Re: Thanks! tai Re: Details.

Netskysta on löytynyt myös versio E, joka ei merkittävästi poikkea edeltäjistään.

Baglen kirjoittaja aloittamassa sodan

Virustenkirjoittajat ovat olleet muutenkin kiireisiä viikonloppuna. Viisi versiota Bagle-madosta on löytynyt perjantain 27.2. jälkeen. Kaikki uudet Bagle-versiot, jotka tunnetaan nimillä Bagle.C, .D, .E, .F, ja .G, löydettiin viikonlopun aikana.

Versiot näyttävät olevan saman kirjoittajan käsialaa. "Näyttää siltä, että virusten kirjoittaja on ryhtymässä sotaan", Hyppönen kommentoi. "Ilmeisesti kirjoittaja on tarkkaillut tiiviisti kuinka nopeasti virusten torjujat ovat saaneet julkaistua poistotyökalut. Tämän jälkeen hän on tehnyt matoon tarvittavat korjaukset ja lähettänyt uuden version matkaan välittömästi", hän jatkaa.

F-Secure nosti Bagle-madot toiseksi korkeimmalle hälytystasolle viikonlopun aikana. Alkuperäinen Bagle.A (tunnetaan myös nimellä Beagle) on Windows sähköpostimato, joka löydettiin 18.1.2004. Se levisi maailmanlaajuisesti vain vuorokauden sisällä.

Liitteiden salaus hämää järjestelmiä

Bagle.F ja Bagle.G sisältävät mielenkiintoisen ominaisuuden. Molemmat madot lähettävät saastuneita liitteitä salattuina ZIP-tiedostoina, jotka on suojattu salasanalla. Salasana on sisällytetty viestin runkoon.

ZIP-tiedostot itsessään vaihtelevat, koska niiden sisältämä .EXE-tiedosto sisältää sattumanvaraisen osan. Luultavimmin virus pyrkii tämän ominaisuuden avulla ohittamaan palvelinten liikennettä seuraavat tutkat, jotka eivät useinkaan pysty avaamaan tiedostosalausta.

Tämän ominaisuuden lisäksi Bagle.F käyttää liitetiedostojen ikoneina kuvia, jotka näyttävät tavallisilta tiedostoilta. Ne saattavat siten näyttää käyttäjälle harmittomilta.

F-Secure on julkaissut ilmaiset työkalut, joiden avulla Bagle- ja Netsky-madot saa poistettua jo saastuneelta koneelta. Työkalut ovat ladattavissa F-Secure Virus Information Centerin kautta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      ”Peltipoliisien isä” tyrmää Suomen liikennevalvonnan nykytilan

    2. 2

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    3. 3

      Minka Kuustonen saa vauvan!

    4. 4

      Elvis Presleyn harvoin julkisuudessa nähdyt kaksos-lapsenlapset ihastuttivat – poseerasivat äidin rinnalla suloisina

    5. 5

      Nelihenkinen perhe pelastettiin avotunturimaastosta Lapissa – pimeys ja keli yllättivät kesken vaellusretken

    6. 6

      Venäläisministeri ehdotti sianlihan vientiä muslimimaahan – Putin purskahti nauruun: ”No ei tosiaankaan”

    7. 7

      Jane voitti lotossa jättipotin 17-vuotiaana – tuhlasi rahat rintoihin ja peppuun: Jakaa netissä kuvia ylpeänä

    8. 8

      MI5:n johtaja: Terroriuhka on Britanniassa ”ennennäkemättömällä tasolla” – tänä vuonna dramaattinen muutos

    9. 9

      Anu, 45, lähetti 300 työhakemusta ennen kuin tärppäsi – ”Ideologisia työttömiä vähäinen määrä”

    10. 10

      Jari Tervo palaa televisioon – luvassa jotain ihan muuta kuin paneelishow

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    3. 3

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    4. 4

      Mikolle, 27, jää Kelan rahoista käteen 480 e / kk, ei halua töihin – ”Juon, luen ja keilaan”

    5. 5

      Windowsin jättipäivitys tulee tällä viikolla: Näin suojaudut

    6. 6

      Jane voitti lotossa jättipotin 17-vuotiaana – tuhlasi rahat rintoihin ja peppuun: Jakaa netissä kuvia ylpeänä

    7. 7

      Nainen jäi oman autonsa alle ja kuoli – yritti pysäyttää mäessä valuvan ajoneuvon Sipoossa

    8. 8

      Elvis Presleyn harvoin julkisuudessa nähdyt kaksos-lapsenlapset ihastuttivat – poseerasivat äidin rinnalla suloisina

    9. 9

      Muumiprostituoidut tulivat Tampereelle

    10. 10

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    11. Näytä lisää
    1. 1

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    4. 4

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    5. 5

      Jopa miljoonia uhreja – kävitkö vuoden sisällä suositulla pornosivustoilla?

    6. 6

      Tällaisen elämän miljardööri Niklas Herlin eli – muistokirjoitus

    7. 7

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    8. 8

      Matti Ahde kertoo sairaudestaan ja yhä jatkuvista hoidoista – ”Tilanne on vakava”

    9. 9

      Niklas Herlin on kuollut

    10. 10

      Jymy-yllätys: Maajussi-Heikin morsianehdokas jättää sarjan – paljastaa painavan salaisuutensa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      ”Peltipoliisien isä” tyrmää Suomen liikennevalvonnan nykytilan

    2. 2

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    3. 3

      Minka Kuustonen saa vauvan!

    4. 4

      Elvis Presleyn harvoin julkisuudessa nähdyt kaksos-lapsenlapset ihastuttivat – poseerasivat äidin rinnalla suloisina

    5. 5

      Nelihenkinen perhe pelastettiin avotunturimaastosta Lapissa – pimeys ja keli yllättivät kesken vaellusretken

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    3. 3

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    4. 4

      Mikolle, 27, jää Kelan rahoista käteen 480 e / kk, ei halua töihin – ”Juon, luen ja keilaan”

    5. 5

      Windowsin jättipäivitys tulee tällä viikolla: Näin suojaudut

    6. Näytä lisää
    1. 1

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    4. 4

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    5. 5

      Jopa miljoonia uhreja – kävitkö vuoden sisällä suositulla pornosivustoilla?

    6. Näytä lisää