Lue uutinen mobiilisivustolla

Sober.D leviää Microsoft-päivityksenä

9.3.2004 10:46 Hiljaiseloa viettäneestä Sober-matoperheestä on löydetty uusi versio. Mato leviää väärennettynä Microsoftin päivityksenä, jossa luvataan suojaa Mydoom-madon uutta versiosta vastaan.

Mato leviää sähköpostiviestinä, jonka otsikko on 'Microsoft alert: please read!'. Sober.D lähettää viestit vastaanottajan osoitteesta riippuen joko englannin tai saksankielisinä.

Liitetiedon nimi viittaa tietoturvapäivityksiin ja se voi olla esimerksi 'patch' tai 'MS-Security'. Ainoastaan Windows-koneisiin kohdistettu Sober.D ei tartu ilman liitetiedoston avaamista. McAfee muistuttaakin virusvaroituksessaan, että Microsoft ei koskaan lähetä päivityksiä sähköpostilla, eikä epäilyttäviä liitetiedostoja kannata muutenkaan avata.

Sober.D sisältää oman smtp-moottorin. Sähköpostiosoitteet edelleen leviämistä varten se kerää saastuttamaltaan tietokoneelta.

F-Secure on luokitellut madon toiseksi vakavimmalle tasolle. McAfeen mukaan uusi Sober on keskitason uhka.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa