Digitoday

Sasser.F saapui uuden lsass-madon kera

Julkaistu:

Romanialainen tietoturvayhtiö BitDefender Labs kertoo löytäneensä Sasserista uuden version, joka on koottu ja päästetty levitykseen sen jälkeen, kun A-version tekijä Sven Jaschan oli pidätetty. F-version vuoksi on spekuloitu, että Jaschan joko laittoi matonsa lähdekoodin levitykseen tai ei ollut yksin vastuussa Sassereista.

BitDefender heittää kuitenkin jäitä hattuun. "Kyseessä on ehdottomasti päivitetty versio Sasser.A:sta. Madon tekijä ei ollut päässyt käsiksi lähdekoodiin", BitDefenderin virustutkimusjohtaja Sorin Victor Dudea painottaa.

F-Securen tutkimusjohtaja Mikko Hyppönen on samaa mieltä. "Hyvin todennäköisesti joku tartunnan saanut taho on kiinnostunut madosta ja tutkinut, miten se toimii. Sen jälkeen hän on muokannut sitä eli käytännössä vaihdellut tiedostojen nimiä jollain editorilla", Hyppönen kertoi ITviikolle.

Näyttäisi siis siltä, että Jaschan oli yksin vastuussa Sasser-epidemiasta sen sijaan, että taustalla olisi ollut isompi ryhmittymä. Sasser.F:n mutex-nimi on vaihdettu sanaksi "billgate", mikä viitannee Microsoftin Saksan poliisille antamaan tukeen. Mutex tarkoittaa Windowsin sisäisiä prosesseja, joiden avulla virukset tarkistavat majaileeko kohdekoneessa jo virus, jotta päällekkäisiä asennuksia vältetään.

Suomalaisfirma on toisaalta löytänyt juuri toisenkin Windowsin lsass-aukkoon hyökkäävän madon nimeltä Cycle.A. Hyppösen mukaan mato ei todennäköisesti ole kummoinen uhka muun muassa, koska monet ovat vihdoin paikanneet koneensa.

"Se ei näytä leviävän niin nopeasti kuin Sasser. Julkisessa verkossa olevat päivittämättömät koneet eivät oikein ole tällä hetkellä käyttökelpoisia muutenkaan", Hyppönen toteaa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    3. 3

      Autot roihusivat Vantaan yössä, kuvat näyttävät tuhon – poliisi epäilee: Yksi ja sama sytyttäjä

    4. 4

      Leski maksoi vuosia asuntolainaa, talo oli puolison nimissä – talouskoulutus on pelastanut jo 17 taloa pakkomyynniltä

    5. 5

      Katri Sorsa julkaisi totuudenmukaisen kuvan synnytyksestään – söi samalla viisi suklaapatukkaa, kaksi paninia ja joi limua

    6. 6

      Juuri nyt: Kuka upeista naisista voittaa Fitnessmalli 2017 -kisan? Katso suora lähetys!

    7. 7

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    8. 8

      Pelastaja kertoo karmeasta näystä Tehtaankadulla 20 vuotta sitten: ”Täällä on tapahtunut teloitus” – sitten sattuma vei hänet lähelle poliisimurhaajaa

    9. 9

      Lappeenrannassa joukkotappelu C-juniorien jääkiekkopelissä – ”Ei ole tullut tällaista vastaan”

    10. 10

      Jos et ole vielä kokeillut Moskovanpataa, älä enää odota – tätä ruokaa rakastetaan syystä

    11. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    3. 3

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    4. 4

      Pitkä ennuste julki: Näin talven ensimmäiset merkit saapuvat Suomeen

    5. 5

      Nyt puhuu Tähdet, tähdet -ohjelmasta potkut saanut Tomi Metsäketo: ”Olen hakenut naisseuraa joskus turhankin kärkkäästi”

    6. 6

      Manuela Bosco julkaisi ensimmäisen yhteiskuvan Tuure Kilpeläisen kanssa – hymyilee rakkaansa kainalossa

    7. 7

      Olisitko tiennyt vastauksen 60 000 euron arvoiseen kysymykseen? Haluatko miljonääriksi? -kisailija jäi vain kolmen kysymyksen päähän jättipotista!

    8. 8

      Nuori nainen julkaisi paljonpuhuvan kuvaparin: jo pieni kuvanmuokkaus muuttaa ulkonäköä hätkähdyttävästi – huomaatko eron?

    9. 9

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    10. 10

      Harvinainen näky: Kaikki elossa olevat USA:n ex-presidentit saapuivat lavalle hyväntekeväisyyskonsertissa

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    6. 6

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    7. 7

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    8. 8

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    9. 9

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    10. 10

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    3. 3

      Autot roihusivat Vantaan yössä, kuvat näyttävät tuhon – poliisi epäilee: Yksi ja sama sytyttäjä

    4. 4

      Leski maksoi vuosia asuntolainaa, talo oli puolison nimissä – talouskoulutus on pelastanut jo 17 taloa pakkomyynniltä

    5. 5

      Katri Sorsa julkaisi totuudenmukaisen kuvan synnytyksestään – söi samalla viisi suklaapatukkaa, kaksi paninia ja joi limua

    6. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    3. 3

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    4. 4

      Pitkä ennuste julki: Näin talven ensimmäiset merkit saapuvat Suomeen

    5. 5

      Nyt puhuu Tähdet, tähdet -ohjelmasta potkut saanut Tomi Metsäketo: ”Olen hakenut naisseuraa joskus turhankin kärkkäästi”

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    6. Näytä lisää