Taloussanomat
Lue uutinen mobiilisivustolla
Meilissä, IIS:ssä ja ircissä

Gokar-yhdistelmämato leviää

13.12.2001 13:11 Gokar-niminen mato yhdistelee nykyisen trendin mukaisesti eri leviämistapoja päästäkseen mahdollisimman monelle koneelle. Aasiasta lähtenyt mato leviää parhaillaan kohti länttä.

Gokar leviää paitsi Outlook-ohjelman osoitteiston kautta sähköpostin liitetiedostoissa, myös irc-kanavissa (internet relay chat) ja IIS-palvelimissa. Madon leviämisnopeudesta ei toistaiseksi ole tarkkaa tietoa.

Visual Basic-pohjainen mato on piilotettu sähköpostiviestin liitetiedostoon, jonka nimi vaihtelee. Tiedostoliite on kuitenkin aina joko .PIF, .SCR, .COM, .EXE tai .BAT.

Vaihtelee osoitekenttää

Gokar osaa vaihdella myös viestin osoitekentän sisältöä ja varsinaista leipätekstiä. Mato valitsee satunnaisesti 11:n otsikko- ja 15 viestitekstin väliltä. Tekstit ovat englanninkielisiä. Viestin loppuun mato lisää lähettäjän nimen.

Jos liitetiedosto avataan, Gokar saastuttaa koneen lisäämällä windows-hakemistoon Karen.exe -nimisen tiedoston ja rekisteriin samannimisen arvon. Näin mato aktivoituu aina, kun windows käynnistetään.

Gokar osaa myös etsiä mIRC-kansiota koneelta. Jos sellainen löytyy, mato yrittää levittää kopioitaan irc-kanaville aina, kun mIRC ajetaan.

Liitetiedostoja vältettävä

Jos kohteena on Microsoftin IIS-palvelin, Gokar kopioi itsensä koneelle nimellä Web.exe. Saastunut palvelin näyttää tämän jälkeen www-aloitussivullaan kehotusta imuroida Web.exe -niminen tiedosto, joka siis myös sisältää madon.

Liitetiedostojen avaamista on yleensäkin syytä välttää, ellei voi olla täysin varma siitä, etteivät ne sisällä mitään vahingollista.

Lisätietoja Gokarista saa virustorjuntaohjelmien valmistajien nettisivuilta, esimerkiksi F-Securelta löytyy tiedote asiasta.

Jutun kirjoitti: Antti Kirves
Kaikki oikeudet pidätetään.

Antti Kirves

Aiheeseen liittyviä uutisia

Uudemmat

Aiemmat

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uutisviikko

Mitä viikolla on tapahtunut, mikä puhuttanut eniten? Koko viikon uutiset.

Palautetta?

Lähetä risut, ruusut ja uutisvinkit toimitukselle.

Uusimmat uutiset

Poiminnat

Yritys erotti sähköpostitse vahingossa kaikki työntekijät
Sonera pitää Skype-puhelun ilmaisena – toistaiseksi
Laskutusjärjestelmä jumittaa edelleen Helsingissä
Yle MOT: Nokian Ollila oli sokea imartelulle
Dr. Web kiistää Flashback-epidemian rauhoittumisen
Kiinnostus Nokian Lumia-malleihin osoittaa hiipumisen merkkejä

Digiyesterday

Viisi vuotta sitten

Yliopiston it-väki sohelsi - krakkeri pääsi järjestelmiin

26.05.2007 Krakkeri murtautui kaksi viikkoa sitten University of Coloradon palvelimelle ja sai ulottuvilleen muun muassa 45 000 opiskelijan henkilötiedot. Yliopiston it-väen mukaan hyökkääjä pääsi järjestelmään ujuttamalla sisään madon Symantecin virustorjunnan aukosta.

Kolme vuotta sitten

Opiskelijat selvittävät Turussa yritysten it-huolia

26.05.2009 Turun ammattikorkeakoulu ja sen yhteistyökumppanit alkavat tukea Varsinais-Suomen alueen pieniä ja keskisuuria yrityksiä tietotekniikan hyödyntämisessä.

Taloussanomat

.