Lue uutinen mobiilisivustolla

Irc-viruksella "sosiaalisia taitoja"

11.10.2004 14:58 Tietoturva-asiantuntijat varoittavat Noomy.A -viruksesta, joka leviää keskustelupalstoilla. Viruksessa on epätavallisia ja mahdollisesti tehokkaita ominaisuuksia.

Virus on kirjoitettu Visual Basicilla ja se asentaa http-palvelimen saastuneelle koneelle. Se myös kopioi itsensä moneen paikkaan.

Tiedostojen nimiä on lukuisia, esimerkiksi 2004serials.pif, Ageofempires2crack.exe, AgeOfMythologyISO.exe tai AnaKurnikovaVirualGirl2004.scr.

Saastumisen jälkeen Noomy.A ottaa yhteyttä moniin irc-keskustelukanaviin naamioituen käyttäjäksi ja alkaa lähettää viestejä niihin.

Viruksen vaarallisuus tulee ilmi siinä, että se osaa houkutella verkkokeskustelijoita lukemaan viestin. Viestien sanoma vaihtelee ja voi olla esimerkiksi "Everyone interested in the newest cracks can visit my private server while I'm online, there's other things on it too" tai "Download Britney Spears virtual girl screensaver at my private server while I'm online".

Viestien linkit johtavat saastuneisiin koneisiin. Käyttäjä luulee lataavansa mainitun tiedoston, mutta tosiasiassa koneeseen tarttuu Noomy.A. Virus osaa myös vaihtaa sivujen designiä, joten käyttäjä voi joutua useille erilaisille sivuille klikkaamalla samaa linkkiä.

Tietoturvayhtiö PandaLabs pitää vnu.netin mukaan uutena ominaisuutena Noomy.A:n "sosiaalisia taitoja", joilla se houkuttelee verkkokeskustelijoita.

Edelleen Noomy.A osaa keskeyttää antivirusohjelman toiminnan ja jatkaa saastuttamistaan. Se myös leviää sähköpostin välityksellä vaihtaen jatkuvasti ominaisuuksiaan, otsikkoaan ja sanomaansa. Haittakoodin sisältävä liitetiedosto valitsee nimensä satunnaisesti pitkästä listasta.

Jos käyttäjä avaa liitetiedoston, Noomy.A lähettää itsensä lähes kaikkiin osoitteisiin, joissa on .dbx, .htm, .html tai .php-pääte. Virus on myös ohjelmoitu laukaisemaan palvelunestohyökkäys monille verkkokehittäjien sivuille. Joukossa on myös Microsoft.

Virus ei ole vielä levinnyt laajasti.

Marko Mannila toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa