Lue uutinen mobiilisivustolla

Flea floppasi, Sober kirii

28.10.2003 09:44 Suoraan viestin avaamisesta tarttuva Flea-mato ei virustorjuntayhtiöiden mukaan tule leviämään laajalle. Viikon loppuna löydetty Sober saattaa sen sijaan aiheuttaa enemmänkin päänvaivaa. Sohposin mukaan raportteja madosta alkoi tulla useita nopeasti madon löytymisen jälkeen.

Flea leviää poikkeuksellisesti html-allekirjoituksena, joka viestin avaamisen yhteydessä käynnistää madon leviämisrutiinin. Varsinainen matokoodi latautuu allekirjoituksen avulla espanjalaiselta varkkosivulta.

- Tapa, jolla mato lähti alunperin leviämään oli tuhoon tuomittu. Se aloitti vähäisestä saastuneiden koneiden määrästä ja löysimme ratkaisun nopeasti, F-Securen Jason Holloway kertoi vnunet-uutispalvelulle maantaina.

F-Secure on luokitellut Flean ja sekä viikon loppuna löydetyn Sober-madon toiseksi vakavimmalle tasolle radar-hälytysjärjestelmässään

Sober jyllää Saksassa

Sophosin mukaan Soberista kertovien raporttien määrä on sen sijaan lisääntynyt. Sober leviää muun muassa virusvaroituksena. Madon aktivoituminen vaatii "perinteiseen" tapaan liitetiedoston avaamisen.

- Emme ole nähneet Flea-raportteja juuri yhtään, kun taas Sober-mato on ollut kuvioissa muutamia tunteja ja olemme saaneet useita saastumisesta kertovia ilmoituksia, Sophosin teknologiakonsultti Grahan Cluley kertoi vnunetille maanataina.

MessageLabsin tilastoissa Sober nousi maanantain aikana kuudenneksi havaituimmaksi virukseksi hieman yli 2 000 virusviestillä. Listan kärjessä on edelleen Swen-mato lähes 40 000 havainnolla vuorokaudessa.

MessegeLabsin mukaan 78 prosenttia Sober-havainnoista tulee Saksasta. Mato leviää sekä engalannin että saksankielisissä viesteissä.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa