Lue uutinen mobiilisivustolla

Viruskoodi vaihtaa omistajaa

22.4.2004 09:46 Uusin Mydoom sisältää paloja Bugbear-matojen koodista. Bagle- ja Mydoom-matoja puolestaan yhdistää sama troijalaisohjelma. Phatbot-troijaisen lähdekoodia jaetaan jopa varustettuna gnu gpl -lisenssillä.

F-Securen tutkimusjohtaja Mikko Hyppönen kertoi keskiviikkona nettilokissa, että viruskirjoittajat vaikuttavat tällä hetkellä jakavan lähdekoodejaan toistensa kanssa aktiivisesti.

Hyppösen mukaan Phatbot-troijalaisen lähdekoodi leviää krakkeripiireissä. Lähdekoodin alkuun on lisätty jopa avoimen lähdekoodin suosittu gnu gpl-lisenssi (general public lisence).

Phatbot tunnetaan myös nimillä Agobot- ja Gaobot. Takaovitroijalainen sisältää oman leviämismekanismin, käyttää hyväkseen useita haavoittuvuuksia ja vakoilee monipuolisesti saastuttamiaan koneita.

Aakkoset loppuvat

Netsky-matoperhe sai keskiviikkona jälleen uuden edustajan. Netsky.Z-version myötä viruskirjoittajat ovat käyneet aakkoset läpi 65 päivässä.

Matotehtailijat lupasivat maaliskuun alussa J-version koodiin kätketyssä viestissä lopettaa viruksien tehtailun ja antaa lähdekoodinsa muiden käytettäväksi. Muun muassa virustorjuntayhtiö Sophos on arvellut uudempien virusversioiden olevan eri tekijöltä kuin alkuperäiset madot.

F-Securen Hyppönen on aiemmin spekuloinut muun muassa Mydoom- ja Bagle-matojen välisellä yhteydellä. Bagle.A asensi ensimmäinen Mitglieder-version saastuttamilleen tietokoneille. Omaan leviämiseen pystynyt Mitglieder.H puolestaan hyödynsi Mydoom.A:n takaovea.

Hyppösen mukaan tämä saataa viittata siihen, että matoja levittää sama järjestö, mutta niillä on eri kirjoittajat.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon