Taloussanomat
Lue uutinen mobiilisivustolla
Tekeytyy työkaluksi

Yarner-mato leviää sähköpostissa

19.2.2002 16:01 Matokatras karttuu jälleen yhdellä. Uusin sähköpostimato on nimeltään Yarner, ja se on naamioitu työkaluohjelmaksi ja piilotettu saksankielisen viestin liitteeseen.

Yarner on massapostittava Windows-sähköpostimato. Hieman eksotiikkaa Yarnerille tuo se, että se on kirjoitettu Delphillä, ja se, että se on pelkästään saksankielinen.

Mato on yawsetup.exe -liitetiedostossa, joka leviää sähköpostissa "Trojaner-Info Newsletter 18.02.02" -nimisen viestin mukana.

Viesti on kirjoitettu saksaksi ja se on naamioitu esittämään haittaohjelmista tiedottavan Trojaner-Info -sivuston YAW-työkaluohjelmaksi. Sivulle on lisätty varoitus Yarnerista.

Jos vastaanottaja avaa liitetiedoston, Yarner pääsee koneen kimppuun. Mato kopioi itsensä Windows-rekisteriin ja muuttaa notepad.exe -ohjelman nimen notedpad.exe:ksi. Jos Notepad-ohjelman tämän jälkeen käynnistää, käynnistyykin Yarner, joka etsii Outlook-ohjelmasta sähköpostiosoitteita ja alkaa lähettää niihin kopioitaan.

F-Securen mukaan on mahdollista, että Yarner voi tuhota kaikki kiintolevyn tiedostot. Muilta tietoturvayhtiöiltä vastaavia tietoja ei tullut ainakaan vielä tiistai-iltapäivänä.

Yarnerin troijalainen tyyli esiintyä haittaohjelmien poistotyökaluna saa varmasti monet avaamaan liitteen. Mato on kuitenkin hyvin helppo huomata ennen kuin se on tehnyt mitään vahinkoa. Yllämainitun nimiset liitteet kannattaa jättää avaamatta.

Lisätietoja Yarnerista saa esimerkiksi Trend Micron, Symantecin ja F-Securen WWW-sivuilta.

Jutun kirjoitti: Antti Kirves

Antti Kirves

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Kultaharkko yhdellä pencellä verkkohuutokaupassa

26.05.2007 Yli 1500 euron arvoinen kultaharkko meni Britanniassa kaupaksi yhdellä pencellä.


Kolme vuotta sitten

Twitteristä kehitetään tv-ohjelma

26.05.2009 Tekstiviestejä käyttävä pikaviestipalvelu kelpaa tv-sarjan rakennusaineiksi.

.