Digitoday

Suomeakin osaava Zafi-mato esittää joulutervehdyksen

Julkaistu:

Suomeakin taittavasta Zafi-madosta on näin "joulun kunniaksi" ilmestynyt uusi versio. Madosta varoittavat useat tietoturvayhtiöt sekä Viestintäviraston tietoturvayksikkö Cert-Fi.

Zafi.D leviää pääosin sähköpostin välityksellä, joka sisältää joulutervehdyksen. Osa madon lähettämistä sähköposteista sisältää suomenkielistä tekstiä, mutta vihulainen leviää myös muille kielillä kirjoitettuna.

Zafi.D sulkee kohdejärjestelmästä kaikki ne sovellukset, joiden nimet liittyvät palomuuriin tai virustorjuntaan. Tämän jälkeen mato ylikirjoittaa nämä palomuuriin tai virustorjuntaan liittyvien sovelluksien nimet (firewall, virus).

Mato estää myös useiden Windows-käyttöjärjestelmän ohjelmistojen käytön ollessaan aktiivinen. Tällaisia ohjelmistoja ovat muun muassa Task Manager (tehtävien hallinta) sekä Registry Editor (rekisterieditori).

Mato sisältää takaportin, joka kuuntelee saastuneen tietojärjestelmän tcp-porttia 8181. Zafi voi ladata tiedostoja ja suorittaa niitä takaportin avulla saastuneessa tietojärjestelmässä.

Alttiina ovat Windows-käyttöjärjestelmällä varustetut tietojärjestelmät, Cert-Fi sanoo. Yksikkö neuvoo käyttämään ajantasaista virustorjuntaohjelmistoa sekä olemaan avaamatta liitetiedostoja ennen virustarkastusta. Zafi.D:n sisältämät sähköpostiviestit pitää tuhota välittömästi.

Leviää useissa pakkausmuodoissa

Mato leviää sähköpostin liitetiedostona pakattuna .pif, .cmd, .bat, .com tai .zip -formaattiin. Liitetiedoston nimet ja niissä käytettävät sanojen järjestykset vaihtelevat. Sähköpostin liitetiedostoa avattaessa mato saattaa esittää tietojärjestelmän käyttäjälle hämäystarkoituksessa seuraavan virheilmoituksen: "Error in packed file".

Aktivoiduttuaan Zafi.D kopioi itsensä Windows System -hakemistoon mielivaltaisella .dll -nimellä ja/tai nimellä "Norton Update.exe". Mato lisää kohdejärjestelmän rekisteriasetuksiin käyttämänsä .exe -tiedoston nimen seuraavaan rekisterin kohtaan: [HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun]

Mato luo Windows System -hakemistoon myös useita muita tiedostoja vaihtelevilla nimillä ja .dll -laajennuksilla. Mato säilyttää omaa ohjelmakoodiaan luomissaan hakemistoissa.

Zafi.D käy läpi kohdejärjestelmän hakemistoja ja kopioi itsensä seuraavilla nimillä niihin hakemistoihin, joiden nimistä löytyvät sanat share, upload tai music: winamp 5.7 new! sekä ICQ 2005a new!.exe.

Mato etsii sähköpostiosoitteita Windowsin osoitekirjasta sekä muista tiedostoista ja sisältää oman sähköpostin lähetykseen tarkoitetun komponentin (smtp-engine) sekä se kykenee lähettämään itsensä myös eri avointen sähköpostipalvelinten kautta (smtp relay).

Madon sisältämä viesti suomeksi sisältää seuraavat tiedot: Lähettäjä: M. Virtanen, Subject: Christmas postikorti!, Iloista Joulua! :) [vastaanottaja].

Madon sisältämät viestit sisältävät myös pienen .gif -muotoon pakatun kuvatiedoston.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    2. 2

      Lewis Hamilton paalupaikalle Yhdysvalloissa! Räikkönen hävisi Ricciardolle identtisellä kierrosajalla

    3. 3

      Nuori nainen julkaisi paljonpuhuvan kuvaparin: jo pieni kuvanmuokkaus muuttaa ulkonäköä hätkähdyttävästi – huomaatko eron?

    4. 4

      Olisitko tiennyt vastauksen 60 000 euron arvoiseen kysymykseen? Haluatko miljonääriksi? -kisailija jäi vain kolmen kysymyksen päähän jättipotista!

    5. 5

      Manuela Bosco julkaisi ensimmäisen yhteiskuvan Tuure Kilpeläisen kanssa – hymyilee rakkaansa kainalossa

    6. 6

      Titanicin 1. luokan matkustajan kirjeestä maksettiin jättisumma – ”Tärkein Titanic-kirje, jonka olemme huutokaupanneet”

    7. 7

      Juho Haapoja menetti tittelinsä, uran jatko avoin – ”Nyt on tarkan harkinnan paikka”

    8. 8

      Nokian Edenin uima-altaaseen tuli vuoto, asiakkaat evakuoitiin ilman vaatteita taivasalle

    9. 9

      Löydätkö 7 eroavaisuutta? Veikeitä otuksia vilisevään metsäkuvaan kätkeytyy kinkkinen arvoitus

    10. 10

      Nyt puhuu Tähdet, tähdet -ohjelmasta potkut saanut Tomi Metsäketo: ”Olen hakenut naisseuraa joskus turhankin kärkkäästi”

    11. Näytä lisää
    1. 1

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    2. 2

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    3. 3

      Nyt puhuu Tähdet, tähdet -ohjelmasta potkut saanut Tomi Metsäketo: ”Olen hakenut naisseuraa joskus turhankin kärkkäästi”

    4. 4

      Työttömyystuki yli 8 600 e/kk – ”Heitä on muutama Suomessa”

    5. 5

      Tallinnan satamassa on paikka, joka on varkaiden suosiossa – näissä kohteissa suomalainen tulee todennäköisimmin putsatuksi

    6. 6

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    7. 7

      Metsästysporukka teki pilan kokeneelle hirvimiehelle – nettiin ladattu video leviää kulovalkean tavoin

    8. 8

      Manuela Bosco julkaisi ensimmäisen yhteiskuvan Tuure Kilpeläisen kanssa – hymyilee rakkaansa kainalossa

    9. 9

      Veitsihyökkäys Münchenin keskustassa, useita loukkaantunut – poliisi otti epäillyn kiinni

    10. 10

      Suositun popkaunottaren levynkansi aiheutti valtavan kohun – seksikkääksi tarkoitettu kuva onkin jotain ihan muuta

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    6. 6

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    7. 7

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    8. 8

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    9. 9

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    10. 10

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    2. 2

      Lewis Hamilton paalupaikalle Yhdysvalloissa! Räikkönen hävisi Ricciardolle identtisellä kierrosajalla

    3. 3

      Nuori nainen julkaisi paljonpuhuvan kuvaparin: jo pieni kuvanmuokkaus muuttaa ulkonäköä hätkähdyttävästi – huomaatko eron?

    4. 4

      Olisitko tiennyt vastauksen 60 000 euron arvoiseen kysymykseen? Haluatko miljonääriksi? -kisailija jäi vain kolmen kysymyksen päähän jättipotista!

    5. 5

      Manuela Bosco julkaisi ensimmäisen yhteiskuvan Tuure Kilpeläisen kanssa – hymyilee rakkaansa kainalossa

    6. Näytä lisää
    1. 1

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    2. 2

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    3. 3

      Nyt puhuu Tähdet, tähdet -ohjelmasta potkut saanut Tomi Metsäketo: ”Olen hakenut naisseuraa joskus turhankin kärkkäästi”

    4. 4

      Työttömyystuki yli 8 600 e/kk – ”Heitä on muutama Suomessa”

    5. 5

      Tallinnan satamassa on paikka, joka on varkaiden suosiossa – näissä kohteissa suomalainen tulee todennäköisimmin putsatuksi

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    6. Näytä lisää