Lue uutinen mobiilisivustolla

Vesser-mato poistaa Mydoomin takaportin

9.2.2004 09:13 F-Secure kertoi lauantaina uuden verkkomadon käyttävän leviämiseen Mydoom-madon avaamia takaportteja. Vesser, alias DeadHat, poistaa vanhan takaportin asentamalla tilalle omansa.

Vesser korvaa Mydoom.A ja Mydoom.B-matojen jättämät aukot omalla irc-pohjaisella takaportillaan. Verkkomato leviää Mydoom-matojen saastuttamien koneiden lisäksi vertaisverkko-ohjelma SoulSeekissa.

Symantecin mukaan Deadhat-mato löydettiin perjantaina. Yhtiö kertoo madon kopiovan itsensä Windows-koneiden järjestelmäkansioon sms.exe-tiedostoksi.

Vesser yrittää lamauttaa myös useita tietoturvasovelluksia ja asentaa koneelle http-proxyn, F-Secure kertoi viikonloppuna. Mato ei saanut aikaan varoitusta yhtiön radar-hälytysjärjestelmässä, joten mato ei liene merkittävä uhka. Symantec luokitteli madon toiseksi matalimmalle tasolle.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa