Uusi mato käyttää vanhaa turva-aukkoa

Code Blue jatkaa IIS-matojen sarjaa

10.9.2001 13:16 Microsoftin IIS-palvelinohjelmiston heikkouksia hyväksi käyttävä Code Blue on uusin lisä Code Redin johtamassa matojen värisarjassa. Toistaiseksi mato leviää hitaasti.

Code Blue leviää www-sivustolta toiselle lähettämällä ja suorittamalla omaa EXE-tiedostoaan. Jotta mato pääsisi perille, kohdejärjestelmässä täytyy olla asennetun IIS:n lisäksi www-sisältöä.

Suosittele
Ei suosituksia

Kuuntele

Saastutettuaan koneen Code Blue alkaa etsiä muita haavoittuvia koneita ja lähettää niihin kopioitaan. Lisäksi mato suorittaa päivittäin tunnin mittaisen palvelunestohyökkäyksen kiinalaisen tietoturvayhtiön saitille.

Ainakaan toistaiseksi Code Blue ei leviä nopeasti. Mato käyttää hyväkseen vuoden vanhaa tietoturva-aukkoa IIS:ssä. Microsoft julkaisi viime vuoden elokuussa korjaustiedoston, joka yhtiön mukaan paikkaa Code Bluen käyttämän aukon.

Matotiedostot ovat nimeltään SVCHOST.EXE ja HTTPEXT.DLL, molemmat tiedostonimiä, jotka löytyvät normaalistikin Windows 2000:n alikansiosta SYSTEM32. EXE-tiedosto on Microsoft C++:lla kirjoitettu noin 29 kilotavun kokoinen PE EXE -sovellus.

Code Bluesta pääsee eroon siivoamalla Windowsin rekisterin madon jäljistä ja tuhoamalla matotiedostot. Lisätietoja saa esimerkiksi Kaspersky Labilta.

Antti Kirves toimitus@digitoday.fi

Suosittele
Ei suosituksia

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

Hakkeriohjelmistolla sisään Windows 2000:een 18.3.2003
Code Red II leviää jälleen 12.3.2003
Linux-verkkomato saastuttaa SSL-Apache -palvelimia 15.9.2002
MS.Netillä sovelluksia Apachelle 29.7.2002
Microsoft paikkaa IIS:ää 11.4.2002
Mistä ne madot tunnistaa? 20.2.2002
Uusi Badtrans-mato taas Outlookin kimpussa 25.11.2001
Olkinuora Alpressin vetäjäksi 20.11.2001
Uusin Nimda levisi Suomeen 31.10.2001
Nimdako tietoturvan koeajo? 15.10.2001
Nimda-mato sai variantin 10.10.2001
Uusi selkopalvelu listaa tietoturvauhat 2.10.2001
F-Secure: Vote-mato ei levinnyt juurikaan 25.9.2001
Nimda näyttää tietä 21.9.2001
Trend Micro patentoi ActiveX-virussuojan 19.9.2001
Nimda leviää yhä nopeammin 19.9.2001
Nimda-mato ryömii koneelle vaikka takaovesta 18.9.2001
Taleban.com reititetty olemattomiin 14.9.2001
Finnair avasi matkanhallintaohjelman 11.9.2001
Code Red sai parantamaan tietoturvaa 11.9.2001
Kun virus saa variantin 11.9.2001

Aiemmat

SirCam yhä viruslistojen ykkösenä 6.9.2001
Code Green saa viileän vastaanoton 6.9.2001
Magistr-mato sai uuden variantin 5.9.2001
Apost-mato tukkii palvelimia 4.9.2001
Code Red kiusaa edelleen isoja ja pieniä 15.8.2001
Code Red pääsi Microsoftin omaan verkkoon 13.8.2001
Code Redin perillinen leviää 6.8.2001
Punainen mato uhkaa internet-liikennettä 30.7.2001
Uusi mato leviää nopeasti sähköposteissa 24.7.2001
Code Red Valkoisessa talossa 20.7.2001
Nortelille iso tappio 20.7.2001

Oikotie

Työpaikat

Loput 2301 työpaikkaa Oikotiellä

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!

Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Pitkämäen keihään vahingoittama Sdiri vie IAAF:n oikeuteen

48h luetuimmat kaikista uutisista.
23.5. Nykyinen televisiosi simahtaa vuonna 2026
24.5. Huhu: Symbianiin ei enää päivityksiä
23.5. Nokia pettyi - halpa-Lumian muisti ei riitä Skypeen
23.5. Nokia julkaisi uusia ”luksuskarkkeja”
23.5. Taulukko paljastaa – Nokialla ongelmia superhalvoissa ja huippupuhelimissa Kiinassa
23.5. Googlen Larry Page: Facebook pitää käyttäjiä panttivankeina
25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
23.5. Kodakin ”ilmiselvän” patentointi ei kelpaa
23.5. Sony avaa perjantaina Spotify-kilpailijan iPhoneen
23.5. Nokia luopuu akun aitouden varmistavista hologrammeista
Luetuimmat

RSS-feedit

Seuraa Digitodayn kaikkia uutisia tai vain tiettyä osiota RSS:llä.

Kevyt ja nopea

Oletko jo tutustunut m.digitoday.fi-mobiilisivustoon?

Uusimmat uutiset

data
kaikki

Poiminnat

Yritys erotti sähköpostitse vahingossa kaikki työntekijät

Sonera pitää Skype-puhelun ilmaisena – toistaiseksi

Laskutusjärjestelmä jumittaa edelleen Helsingissä

Yle MOT: Nokian Ollila oli sokea imartelulle

Dr. Web kiistää Flashback-epidemian rauhoittumisen

Kiinnostus Nokian Lumia-malleihin osoittaa hiipumisen merkkejä

Digiyesterday

Viisi vuotta sitten

Kultaharkko yhdellä pencellä verkkohuutokaupassa

26.05.2007 Yli 1500 euron arvoinen kultaharkko meni Britanniassa kaupaksi yhdellä pencellä.

Kolme vuotta sitten

Nokia avaa Ovi Storensa

26.05.2009 Maailman suurin matkapuhelinvalmistaja Nokia yrittää saada ihmiset lataamaan puhelimiinsa erilaisia pikkusovelluksia, kuten pelejä. Tähän asti menestyksekkäin matkapuhelinten sovelluskauppa löytyy Applelta.

Hakuohje

digitoday