Lue uutinen mobiilisivustolla

Netsky.P:n uhkaluokitus nousi

23.3.2004 12:47 Useat virustorjuntayhtiöt ovat nostaneet viikonloppuna löydetyn Netsky.P-madon uhkaluokitusta aktiivisen leviämisen vuoksi. F-Securen antoi madosta kakkostason Radar-hälytyksen maanantaina.

Netsky.P pystyy vanhojen leviämiskeinojen lisäksi käyttämään myös matoperheelle uutta tekniikkaa, F-Secure kertoo. Mato levittää itseään sähköpostin liitteenä kulkevana Windows PE exe -tiedostona, joka pudottaa pakatun dll-tiedoston kiintolevylle. Dll-tiedosto sisältää varsinaisen Netsky.P-madon.

Muilta osin madon leviäminen ja toiminta on aiemmista Netsky-madoista tuttua. Vaihtelevia sähköpostiviestejä käyttävän madon koodissa on jälleen herjauksia Bagle-matojen kirjoittajille. Mato yrittää poistaa erinäisiä rekisteriavaimia, joista ainakin yhdeksän on Bagle-matojen käytössä, F-Securen kuvauksessa kerrotaan.

Leviäminen kiihtyi

Useat virustorjuntayhtiöt nostivat maanantaina Netsky.P:n uhkaluokitusta nopean leviämisen vuoksi. Symantecin ja Network Associatesin mukaan mato on keskitason uhka. F-Securen antoi niin ikään maanantaina madosta kakkostason radar-hälytyksen.

TechWeb News kertoi madon saastuttaneen maanantaina joitain satoja eräälle eurooppalaiselle suuryhtiölle kuuluvia koneita.

F-Securen virustilastojen mukaan Netsky.P on Skandinavian alueen kolmanneksi levinnein virus, noin 18 prosentin osuudella. Listan kärjessä on edelleen Netsky.B ja toisena marraskuun alussa löytynyt Netskyn.D.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa