Lue uutinen mobiilisivustolla

Klez.h edelleen listojen kärjessä

4.3.2003 16:35 Helmikuun virustilastojen kärjessä jatkaa aiempien kuukausien tapaan Klez-virusperheen h-variantti. Klez-virukset ovat hallinneet virustilastoja jo 13 kuukautta.

Runsaasta julkisuudesta huolimatta Lovgate-madon leviäminen jäi melko vähäiseksi. Sophosin listoissa Lovgate löytyy sijalta yhdeksän ja MessageLabsilta sijalta seitsemän.

Viime vuoden huhtikuussa leviämisen aloittanut Klez.h sen sijaan postittaa itsensä kuukaudesta toiseen listojen kärkeen. Sekä MessageLabs että Sophos ilmoittavat Klez-madon taas kuukauden levinnemmäksi virukseksi.

- Klezin saastuttamat käyttäjät eivät varmasti ole päivittäneet suojauksiaan ikuisuuksiin, Sophosin teknologiakonsultti Graham Cluley kommentoi.

Cluleyn mukaan Klez-virus eri esiintymismuodoissaan on hallinnut virustilastoja jo 13 kuukautta, mikä tekee massapostittajasta kaikkien aikojen sinnikkäimmän viruksen. MessageLabs kertoo Klezin h-variantin olevan yhtiön tilastoissa ylivoimaisesti eniten suodatettu virus kautta aikojen.

Näkyvä Iso-Pomo

Kuukauden tutuimmaksi tulleita virusviestejä on varmasti Sobig-madon big@boss.com -osoitteesta saapuvat postit. Sobig-madon koodin smtp-moottorin virheellisyyden vuoksi virus ei onnistu aina lähettämään itsestään toimivaa versiota.

Virheen vuoksi virusposteja saapuu myös torjuntaohjelmien suodatuksen läpi. Virheelliset liitetiedostot eivät kuitenkaan kykene saastuttamaan koneita. Sophos tilastoi Sobig-madon kuukauden toiseksi levinneimmäksi. MessageLabsin tilastoissa mato on sijalla neljä, heti Yahan k- ja e-versioiden perässä.

Sophos kertoo löytäneensä helmikuussa yhteensä 541 uutta virusta, matoa tai troijalaista. Yleisin huijaussähköposti oli väärästä viruksesta varoitteleva jdbgmgr-viesti.

Sophos, helmikuun top-10

1 W32/Klez-H 13.7%
2 W32/Sobig-A 7.7%
3 W32/Avril-B 6.0%
4 W32/Yaha-E 4.6%
5 W32/Bugbear-A 4.3%
6 W32/Avril-A 3.1%
7 W32/Klez-E 2.4%
7 W32/Yaha-K 2.4%
9 W32/Lovgate-B 2.1%
9 W95/Spaces 2.1%

Muut 51.6%

MessageLabs, helmikuun top-10

1 W32/Klez.H-mm 347519
2 W32/Yaha.E-mm 130809
3 W32/Yaha.K!e3a2 127952
4 W32/Sobig.A-mm 124183
5 W32/BugBear-mm 13024
6 W32/SirCam.A-mm 9338
7 W32/LovGate.C-mm 8732
8 W32/CIH.1049 5950
9 W32/Naith.A-mm 5367
10 W32/Yaha.C-mm 5008

(Yhtiön suodattamat viruspostit kappaleina)

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Yksi kuoli ja kahdeksan haavoittui ammuskelussa Hyvinkäällä, ampuja yhä vapaana

• Intian rikkain perhe avasi kohukotinsa ovet Vanity Fairille
• Pitkämäen keihään vahingoittama Sdiri vie IAAF:n oikeuteen
• Afrikkalaisten maahanmuutto kiristää tunnelmia Tel Avivissa
• Valtio maksoi VR:n johtajalle eniten