Lue uutinen mobiilisivustolla

Korgo-matoperhe saa uusia perheenjäseniä

21.6.2004 16:43 Microsoft Windowsien LSASS-haavoittuvuutta hyödyntävä Korgo-matoperhe sai uudet jäsenet, Korgo.N:n ja Korgo.O:n. Toisin kuin vanhemmat perheenjäsenensä, kaksoset ottavat yhteyttä useisiin sivustoihin, joihin ne lähettävät tiedon, missä maassa saastunut kone sijaitsee.

Korgojen hyväksikäyttämä LSASS-haavoittuvuus löytyy käytännössä kaikista Microsoftin Windowseista aina Windows 95:stä Windows 2003:een asti. Suurin vaara on kuitenkin paikkaamattomissa Windows XP ja 2000 -käyttöjärjestelmillä varustetuissa tietokoneissa, joissa madot pääsevät aktivoitumaan itsekseen. Muissa Windowseissa käyttäjän täytyy itse käynnistää ne.

Kaksoset eivät näytä mitään viestiä saastuttamisestaan, eivätkä myöskään käynnistele tietokonetta uudestaan, kuten monet LSASS-haavoittuvuutta hyödyntävät verkkomadot tekevät.

Ne kokeilevat myös satunnaisia ip-osoitteita siltä varalta, että osoitteista löytyisi paikkaamattomia Windowseja, joihin ne voisivat levitä.

Matias Mäki
matias.maki@sanoma.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa