Lue uutinen mobiilisivustolla

Ikävä MyDoom perustaa palvelimen

9.11.2004 08:23 (Washington) Virusyhtiöt havaitsivat jälleen uuden MyDoomin. AG/AH -versio käyttää hyväkseen Explorerin paikkaamatonta aukkoa.

MyDoom AG/AH tulee tavalliseen tapaan sähköpostiviestin yhteydessä. Viestissä lukee: "Look at my homepage with my last webcam photos!" (Katso kotisivultani viimeisimmät webkameran kuvat!) tai Free Adult Video! Sign Up Now! (Ilmainen aikuisvideo! Rekisteröidy heti!).

Molempien viestien tekstissä oleva linkki johtaa verkkosivulle, jonka virus on luonut. Sivua ylläpitää saastunut tietokone, joka lähetti virusviestin.

Kun käyttäjä klikkaa linkkiä, tietokone lataa saastuneen verkkosivun saastuneelta tietokoneelta. Sivulla on hiljattain verkossa julkistettu Iframe-haavoittuvuus. Virus saastuttaa koneen, lähettää itsensä eteenpäin osoitteiston kautta, perustaa verkkopalvelimen ja yrittää ottaa yhteyttä irc-palstoille. Irc-palstojen kautta virus pyrkii kertomaan kirjoittajalle, että jälleen yksi tietokone on saastutettu.

Asiantuntijoiden mukaan palvelimen perustaminen on uutta MyDoom-perheessä.

Virusyhtiöt ovat havainneet vasta muutamia harvoja kopioita viruksesta. McAfee on nimennyt version .AG:ksi ja Symantec .AH:ksi. Virus saattaa muodostua epidemiaksi suotuisissa oloissa.

Microsoft kertoi tutkivansa asiaa ja kehotti pitämään palomuuria päällä ja käyttämään virustorjuntaohjelmia sekä pitämään silmällä paikkauksia.

Marko Mannila toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Nuori mies hyppäsi mereen Naantalissa ja katosi