Saastunut CLICONFG.EXE

Magistr iski Jippiin helpdeskiin

11.6.2001 15:25 Internet-palveluntarjoajan tukipalvelut on yksi viimeisiä linnakkeita josta olettaisi saavansa viruksen sisältävän sähköpostin. Nyt sekin on koettu kun lomalla olevan helpdesk-työntekijän kone lähettelee Magistr-matoa.

Magistr-mato leviää vieläkin Suomessa ja yllättävissäkin organisaatioissa. Allekirjoittanut sai sen sähköpostiinsa Jippiin Seinäjoen helpdeskissä sijaitsevalta koneelta. Hassuinta tilanteessa on se, että kyseisen Outlook-tilin haltija on itse lomalla, mutta mato sen kuin ahertaa.

Suosittele
Ei suosituksia

Kuuntele

Petteri Järvinen Jippiistä kommentoi tietoa kertomalla, että Seinäjoen yksikössä pitäisi olla kaikissa koneissa Nortonin antivirustyökalut.

- Kyseessä ilmeisesti on jonkinlainen katkos virustietojen päivityksessä, Järvinen epäilee.

On tietysti selvää, ettei moista tilannetta saisi syntyä ensinkään. Internet-palveluntarjoajat kuuluvat niihin yrityksiin, joiden kohdalla puutteellisuuksia virustorjunnassa ei voi katsoa läpi sormien. Ei ainakaan sellaisessa tapauksessa, jossa viruksia leviää ulos organisaatiosta käyttäjille päin. Kommenttia siihen, miten madon leviäminen paikan päällä Seinäjoella on tapahtunut, ei saatu.

Joka tapauksessa on selvää, että muidenkin kannattaa ottaa tapauksesta opikseen ja tarkistaa, onko yrityksen tapa päivittää virustorjuntatietokannat koneisiin ajan tasalla.

Magistrilla tuhoisa haittakuorma

Magistr-madosta on monta erilaista muunnosta, jotka tekevät erilaisia ikävyyksiä. "Palveluvalikoimassa" on tarjolla muun muassa kovalevyn pyyhkimistä sekä CMOS-muistin ja Flash-BIOSin pyyhkimistä, joten asiaan on syytä suhtautua vakavasti.

Mato osaa myöskin kätkeytyä eri nimisiin tiedostoihin. Kyseisessä tapauksessa Magistr oli piiloutunut sähköpostiliitteeseen, jossa oli liitetiedosto nimeltä CLICONFG.EXE. Windowsissa itsessään on saman niminen järjestelmätiedosto, joka kuitenkin on kooltaan noin 36 kilotavua, kun taas Magistr on kooltaan 64 kilotavua.

Erityisen ikäväksi madon tekee se, että se kykenee leviämään paikallisessa LAN-verkossa koneesta toiseen jos virustorjunta ei ole kohdallaan. Tartuttuaan koneeseen se yrittää postittaa itseään sähköpostitse eteenpäin.

F-Securen kuvauksen Magistrista löydät täältä.

Elias Aarnio toimitus@digitoday.fi

Suosittele
Ei suosituksia

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

Jippiin Kotikiinteissä jopa vuoden toimitusaika 13.9.2001
Magistr-mato sai uuden variantin 5.9.2001
Jippii houkuttelee portaaliinsa poliitikoilla 22.8.2001
Jippiin Saksan operaation keventäminen pitkällinen prosessi 16.8.2001
Uusi mato leviää nopeasti sähköposteissa 24.7.2001
Code Red Valkoisessa talossa 20.7.2001
Sircam-mato leviää sähköposteissa 20.7.2001
China-mato leviää IIS-palvelimissa 19.7.2001
Jippiiltä ja Popsystemsiltä uuden ajan heimoyhteisö 18.7.2001
Mato möyrii Macissäkin 12.6.2001

Aiemmat

Mac sai ensimmäisen sähköpostimatonsa 11.6.2001
Noped-mato pyrkii käräyttämään pedofiilit 1.6.2001
Vanha pilaviesti leviää jälleen 31.5.2001
Wordissa tietoturvareikä 23.5.2001
Eikö mihinkään voi enää luottaa? 18.5.2001
Cheese-mato paikkailee turva-aukkoja 17.5.2001
Microsoft pahoittelee nimipalvelinsotkua 26.1.2001

Oikotie

Työpaikat

Loput 2294 työpaikkaa Oikotiellä

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!