Viruskirjoittaja palasi tauolta - Tietoturva - Ilta-Sanomat

Bagle.U leviää nopeasti

Virustorjujat Norman ja F-Secure kertovat perjantaiaamuna löydetyn Bagle.U-madon leviävän nopeasti. Mato lähettää sähköposteja, joissa ei ole otsikkoa eikä sisältöä.

26.3.2004 12:41

Norman lähettämässä varoituksessa mato on luokiteltu korkeimpaan eli HIGH RISK -luokkaan. F-Secure ei ainakaan toistaiseksi ole hälyttänyt madosta radar-palvelunsa kautta.

Tutkimusjohtaja Mikko Hyppönen kertoo F-Securen nettilokissa aamulla löydetyn madon leviävän nopeasti. Myös Sophos kertoo www-sivuillaan saaneensa madosta useita havaintoja.

Bagle-matojen kirjoittaja piti viruspajaansa tauolla yli viikon. Edelliset versiot madosta ilmaantuivat viime viikon torstaina.

Bagle.U käyttää vaihtelevaa liitetiedoston nimeä. Tiedostopäätteenä liitteissä on aina exe.

F-Securen mukaan mato avaa muiden Bagle-matojen tapaan takaportin koneeseen ja lähettää portin tiedot viruksen kirjoittajalle.

Päivitys klo 13.37: McAfee varoitti Bagle.U:sta. Yhtiö pitää matoa keskitason uhkana.

Osion tuoreimmat

Luitko jo nämä?