Lue uutinen mobiilisivustolla

Klez-mato leviää taas

17.4.2002 19:08 Uusin versio Klez-nimisestä sähköpostimadosta leviää parhaillaan ympäri maailmaa. Mato käyttää hyväkseen aukkoa Internet Explorerissa - kuten edeltäjänsäkin.

Klez.H havaittiin ensi kertaa torstaina Aasiasta, minkä jälkeen se on alkanut levitä muualle maailmaan. Mato leviää varsin nopeasti.

H-variantti on pitkälti samanlainen sähköpostin liitteenä leviävä mato kuin aiemmat Klez-perheen madot, mutta joitakin uusia ominaisuuksia siihen on lisätty.

Mato yrittää hämätä vastaanottajaa kätkeytymällä kaksoisliitteen taakse. Aiemmista Klezeistä poiketen toinen tiedostoliite voi olla muotoa .PDF.

Klez.H yrittää myös tekeytyä matovaroitukseksi tai viruksenpoistotyökaluksi. Ontuvalla englannin kielellä kirjoitettu viesti varoittelee "hyvin vaarallisesta Klez.E-madosta".

Klez-madot, siis myös H-versio, osaavat käyttää hyväkseen aukkoa Internet Explorerissa siten, että sen aktivoimiseen riittää päivittämättömissä koneissa pelkkä viestin lukeminen. Vastaanottajan ei siis tarvitse erikseen klikata liitettä saadakseen madon.

Mato pudottaa kohdekoneelle myös Elkern-nimisen viruksen.

Lisäksi Klez.H osaa vaihtaa osoitekentän tekstiä ja liitetiedoston nimeä satunnaisesti. Liitetiedostossa on kaksoispääte, jonka saa näkyviin kunhan selainohjelman asetukset ovat kunnossa.

Internet Explorerin versioiden 5.01 ja 5.5 käyttäjien kannattaa asentaa Microsoftin sivulta löytyvä korjauspaketti, mikäli eivät sitä ole jo tehneet. Myös virustorjuntaohjelman listat kannattaa päivittää.

Madon poisto-ohjeita saa virustorjuntayhtiöiden www-sivuilta.

Antti Kirves toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Yksi kuollut ja yhdeksän haavoittunut ammuskelussa Hyvinkäällä

• Intian rikkain perhe avasi kohukotinsa ovet Vanity Fairille
• Pitkämäen keihään vahingoittama Sdiri vie IAAF:n oikeuteen
• Afrikkalaisten maahanmuutto kiristää tunnelmia Tel Avivissa
• Tasmanian tuholaista pelastetaan sukupuutolta