Lue uutinen mobiilisivustolla

Tietoturvapäivitys onkin viruspäivitys

Gibe.f aktivoitumassa

19.9.2003 10:23 Gibe-virusperheen uusin versio tekeytyy edeltäjiensä tapaan Microsoft-päivitykseksi. Mato tarttuu IE-selaimen aukon avulla suoraan sähköpostista. Lähipäivinä kannattaakin suhtautua erityisellä varauksella yllättäen alkaneisiin turvapäivityksiin.

F-Secure nosti madon radar-järjestelmässään toiseksi vakavimmalle tasolle heti torstaina madon löydyttyä. Yhtiön mukaan mato on todennäköisesti samalta tekijältä kuin aiemmat Gibe-virukset. F-Secure käyttää viruksesta nimeä Swen.a, mutta samainen virus tunnetaan myös nimillä Gibe.f ja Gibe.e, riippuen turvayhtiöstä.

Gibe-mato leviää sähköpostien lisäksi lähiverkoissa, irc-kanavissa ja kazaa-palvelun välityksellä. Virusviestin otsikkokenttä vaihtelee, mutta liittyy useimmiten Microsoftin tietoturvapäivityksiin.

Lähettäjäosoitteen loppuosa on aina ms, msn, msdn tai microsoft ja pääte .com tai .net. Liitetiedosto on aina .exe-päätteinen.

"Viruspäivitys"

Aktivoituessaan mato näyttää ruudulla ilmoituksen "Microsoft Internet Update Pack. This will install Microsoft Security Update. Do you wish to continue?".

Jos käyttäjä hyväksyy asennuksen, mato näyttää ruudulla muutaman aidon näköisen päivitysikkunan. Asennuksen kielto johtaa joka tapuksessa madon aktivoitumiseen.

Jopa 760 000 saastunutta

MessageLabsin seurannan mukaan Gibe.e (Gibe.f) oli noussut perjantaiaamuna eniten havaituksi virukseksi.

Symantecin mukaan virus oli saastuttanut torstai-iltaan mennessä 760 000 tietokonetta. Yhtiön arvio perustuu laskuriin nettisivustolla, johon virus ottaa aktivoitumisen yhteydessä yhteyden.

F-Secure tosin totesi omassa varoituksessaan , että laskurin lukema on todennäköisesti suurempi kuin todellinen saastuneiden koneiden lukumäärä.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa