Lue uutinen mobiilisivustolla

Goner on uusin matotulokas

4.12.2001 18:40 Tuorein lisä massapostittavien matojen joukkoon on nimeltään Goner.A. Mato leviää sähköpostin lisäksi ICQ-ohjelmassa ja se yrittää tuhota koneen virussuojan ja palomuurin.

Uusi Goner-niminen mato leviää usean tietoturvayhtiön, muiden muassa Sophosin ja Normanin, mukaan varsin nopeasti maailmalla. F-Securen mukaan mato oli tiistai-iltaan mennessä levinnyt Yhdysvaltoihin, Ranskaan ja Saksaan. Trend Micro nosti madon vaarallisuusluokitusta.

Goner tulee kohteeseensa sähköpostiviestin liitteenä, jonka nimi on Gone.scr. Otsikkona on «Hi» ja itse viestikentässä lukee:

How are you ?
When I saw this screen saver, I immediately thought about you
I am in a harry, I promise you will love it!

Jos matoliite avataan, Goner aktivoituu, näyttää pienen animaationpätkän ja antaa sitten tekaistun virheilmoituksen. Mato kopioituu Windowsin järjestelmäkansioon nimellä GONE.SCR.

Goner etsii Microsoft Outlookin osoitteiston ja lähettää kopioitaan löytämiinsä sähköpostiosoitteisiin. Mato etsii myös ICQ-ohjelmaa ja käyttää löytäessään sitäkin levitäkseen edelleen. Se myös asentaa skriptejä MIRC-osoitteistoon ja alkaa tukkia IRC-kanavia.

Lisäksi Goner etsii kohteestaan virustorjunta- ja palomuuriohjelmia ja yrittää ensin lopettaa niiden aktiiviset toiminnot ja sitten kokonaan pyyhkiä ne kiintolevyltä. Goner itse ei näy Windowsin tehtävienhallintaikkunassa (Task Manager).

Liitetiedostot on syytä jättää avaamatta, ellei ole varma siitä, mitä liite sisältää. Ohjelmat ja virussuoja kannattaa pitää ajan tasalla. Lisätietoja Gonerista ja päivityksiä viruskuvauksiin saa tietoturvayhtiöiden sivuilta.

Antti Kirves toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Yksi kuollut ja yhdeksän haavoittunut ammuskelussa Hyvinkäällä

• Intian rikkain perhe avasi kohukotinsa ovet Vanity Fairille
• Pitkämäen keihään vahingoittama Sdiri vie IAAF:n oikeuteen
• Afrikkalaisten maahanmuutto kiristää tunnelmia Tel Avivissa
• Tasmanian tuholaista pelastetaan sukupuutolta