Plug and play -mato leviää Windowsissa

Julkaistu: , Päivitetty:

Viestintäviraston Cert-Fi varoittaa eilen löydetystä verkkomadosta, joka hyödyntää Windowsin plug and play -toiminnon haavoittuvuutta.

Hyökkääjä voi madon avulla ajaa komentojaan saastuneessa koneessa.

Verkkomato Zotob.A kopioi itsensä Windows-käyttöjärjestelmän system-hakemistoon nimellä "botzor.exe". Tämän jälkeen mato lisää Windows-käyttöjärjestelmän rekisteriasetuksiin tarvittavat arvot varmistaakseen haittaohjelmakoodin aktivoitumisen, kun tietokoneen käyttäjä kirjautuu järjestelmään tai järjestelmä uudelleen käynnistetään:

- Saastutettuaan kohdejärjestelmän Zotob.A-mato voi komentaa toista saastunutta tietojärjestelmää lataamaan ja suorittamaan matokoodia uhrikoneella ftp-protokollan välityksellä, todetaan Viestintäviraston tiedotteessa.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Zotob.A yrittää myös ottaa yhteyttä irc-kanavalle ennalta määrättyyn osoitteeseen. Hyökkääjä voi suorittaa komentoja saastuneissa tietojärjestelmissä tämän kanavan välityksellä.

- Windows XP Service Pack 2:lla ja Windows 2003 Server -käyttöjärjestelmillä varustetut tietojärjestelmät eivät todennäköisesti ole alttiita Zotob.A-haittaohjelman aiheuttamalle saastumiselle, kerrotaan Cert-Fi:stä.

Jos Windows-päivitys ei ole heti mahdollista, kannattaa käyttäjän pitää huoli virustorjuntansa ajantasaisuudesta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Turkissa talvehtivat Irmeli ja Olavi kehottavat varovaisuuteen – ”Asuntoa ei pidä ostaa taksikuskilta”

    2. 2

      Koti vain puolison nimissä, mutta molemmat maksavat lainaa ja 6 muuta tapaa hankkia ongelmia

    3. 3

      Kommentti: Velka säästi Suomen syöksykierteeltä, jonka rinnalla ”hukattu vuosikymmen” on lastenleikkiä

    4. 4

      15 kysymystä: Testaa, kuinka vieraantunut olet arjesta

    5. 5

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    6. 6

      Ministeriö linjasi: Aktiivimalli ei iske pienituloisimpiin – toimeentulotuki korvaa leikkauksen

    7. 7

      Valtakunnansovittelija: Mekaanisen metsäteollisuuden työriitaan löytyi sopu – työnseisaukset peruuntuvat

    8. 8

      Professori patistaa ihmisiä muuttamaan työn perässä – lukijat kommentoivat: ”Jos on kouluttautunut kirkonkattomaalariksi...”

    9. 9

      Oriolassa tapahtui inhimillinen virhe – väärennetyksi epäiltyä syöpälääkettä jaettiin sairaaloihin

    10. 10

      Orpo: Työvoima­viranomaisille myönnetään lisää resursseja jo alkuvuodesta

    11. Näytä lisää
    1. 1

      Koti vain puolison nimissä, mutta molemmat maksavat lainaa ja 6 muuta tapaa hankkia ongelmia

    2. 2

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    3. 3

      15 kysymystä: Testaa, kuinka vieraantunut olet arjesta

    4. 4

      Turkissa talvehtivat Irmeli ja Olavi kehottavat varovaisuuteen – ”Asuntoa ei pidä ostaa taksikuskilta”

    5. 5

      Professori patistaa ihmisiä muuttamaan työn perässä – lukijat kommentoivat: ”Jos on kouluttautunut kirkonkattomaalariksi...”

    6. 6

      Kommentti: Velka säästi Suomen syöksykierteeltä, jonka rinnalla ”hukattu vuosikymmen” on lastenleikkiä

    7. 7

      Uusia ilmalämpö­pumppuja ei tarvitse sammuttaa pakkasella, mutta yksi asia on hyvä muistaa – ”Pumppu voi luulla, että on kesä”

    8. 8

      Valtakunnansovittelija: Mekaanisen metsäteollisuuden työriitaan löytyi sopu – työnseisaukset peruuntuvat

    9. 9

      Ministeriö linjasi: Aktiivimalli ei iske pienituloisimpiin – toimeentulotuki korvaa leikkauksen

    10. 10

      Pihlajalinna aloittaa yt-neuvottelut – koskee 240 työntekijää

    11. Näytä lisää
    1. 1

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    2. 2

      30 vuotta maksajana riitti – ”Puoliso pistää rahansa tuulemaan ja on käsi ojossa pyytämässä minulta lisää”

    3. 3

      Koti vain puolison nimissä, mutta molemmat maksavat lainaa ja 6 muuta tapaa hankkia ongelmia

    4. 4

      Alle 60-vuotiaana eläkkeelle – näissä ammateissa osalla on yhä vanha etu

    5. 5

      7 asiaa, joista syntyy riitaa parisuhteessa – terapeutti kummeksuu sitä, että usein mies maksaa laskut

    6. 6

      Työttömiä on jäänyt pois vapaapalokuntien toiminnasta – liiton mukaan syynä aktiivimalli

    7. 7

      Uusia ilmalämpö­pumppuja ei tarvitse sammuttaa pakkasella, mutta yksi asia on hyvä muistaa – ”Pumppu voi luulla, että on kesä”

    8. 8

      Kolmen osakkaan taloyhtiössä yksi ei halunnut korjata tukimuuria – 35 000 euron sijaan maksoi lopulta 200 000 euroa

    9. 9

      15 kysymystä: Testaa, kuinka vieraantunut olet arjesta

    10. 10

      93 neliön vuokra-asunnossa asunut pariskunta väitti yhtäkkiä asunnon olevan 38,5 neliötä pienempi

    11. Näytä lisää