Taloussanomat
Lue uutinen mobiilisivustolla
Mailissa madellaan

Uusi Badtrans-mato taas Outlookin kimpussa

25.11.2001 16:53 Sähköpostin välityksellä nopeasti leviävä W32/Badtrans.B@mm -matovirus on tavattu eri puolilla maailmaa. Madon nimi vaihtelee, koska se koostuu useista eri nimisistä kirjanyhdistelmistä.

Uusi mato on aiemmin tavatun Badtrans.A:n muunnelma, johon on lisätty muutamia uusia ominaisuuksia. Entiseen tapaan mato käyttää leviämiseensä Microsoft Mail API:a.

Norman Antivirus luokittelee viruksen hankaluusasteen keskitasoiseksi. Mato leviää jo viestin esikatselutilassa ja viimeistään avatusta Outlook- tai Outlook Express -viestistä.

Aktivoituessaan mato kopioi KDLL.DLL- tiedoston windowsissa Kernel32.exe -nimiseen hakemistoon, jota ei pidä sekoittaa windowsin Kernel32.dll -päähakemistoon.

Sähköpostin liitetiedoston nimi voi koostua seuraavista palasista:

fun
Humor
docs
info
Sorry_about_yesterday
Me_nude
Card
SETUP
stuff
YOU_are_FAT!
HAMSTER
news_doc
New_Napster_Site
README
images
pics
S3MSONG
SEARCHURL

Liitetiedostossa on kaksi osaa, joista toinen on DOC, MP3 tai ZIP ja toinen PIF tai SCR.

Mato käyttää hyväkseen Internet Explorer 5.01:n ja 5.5:n turva-aukkoa. Torjuntaohjelmien uudet versiot tunnistavat uuden viruksen, ja sen voi myös torjua ottamalla Active Scripting -asetuksen pois päältä.

Jutun kirjoitti: Jukka Viitasaari

Jukka Viitasaari

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Enum jäi lähtökuoppiin

24.05.2007 Noin kolmen tuhannen lanka- ja 2 500 laajakaistaliittymäasiakkaan Alajärven puhelinosuuskunta rekisteröityi ensimmäiseksi enum-palveluiden tarjoajaksi joulun alla.


Kolme vuotta sitten

YouTuben hitti paljastui lavastetuksi

26.05.2009 19-vuotiaalle tarjottiin mallikuvauksia, kun hän oli televisiouutisissa kertonut silminnäkijänä ampumistapauksesta.

.