Lue uutinen mobiilisivustolla

Uusin Series 60 -troijalainen on pelkkä tekstitiedosto

2.2.2005 09:03 Kaspersky Labin mukaan Series 60 -alustan uusin troijalainen eli Gavno on pelkkä tekstitiedosto, joka on tehty näyttämään sovellukselta. Isot virustorjujat nimesivät Gavnon uudestaan, koska nimi oli haittaohjelman tekijän valitsema ja tarkoittaa venäjäksi ulostetta.

Uusiseelantilainen Simworks kertoi Gavno.A- ja Gavno.B-troijalaisten löytymisestä viime viikolla (pdf). Yhtiön mukaan ohjelmat ovat ensimmäisiä Symbian-haittaohjelmia, jotka estävät puheluiden soittamisen.

Ainakin Kaspersky ja F-Secure ovat päässeet tutkimaan uutta haittaohjelmaa. Kasperskyn mukaan troijalainen on itseasiassa pelkkä tekstitiedosto, josta on tehty sovellus.

- Troijalainen yrittää suorittaa kelvottoman tiedoston, mikä on todennäköisesti syy puhelimen lukkiutumiselle, yhtiön blogissa kerrotaan.

Gavnon nimi vaihtui

F-Securen virustutkija Jarno Niemelä kertoo virustorjujien päättäneen nimetä Gavnon uudestaan. Uusi nimi on Locknut.A.

- Alkuperäinen nimi, jonka viruksen löytänyt yhtiö antoi sille, on myös viruksen tekijän käyttämä nimi, jota emme periaatteen vuoksi käytä. Sana Gavno on myös rahvaanomainen nimitys ulosteelle venäjäksi, Niemelä kirjoittaa F-Securen blogissa.

Kaspersky tosin ennätti käyttää troijalaisesta myös alkuperäiseen nimeen viittaavaa Trojan.SymbOS.Crap.A-nimeä. Sittemin yhtiö siirtyi myös Locknutin kannalle.

Niemelän mukaan F-Securen testeissä Locknut ei estänyt puheluiden soittamista. Niemelä myös huomattaa, että haittaohjelmasta ei ole tehty kuin yksi versio.

Simworksin Gavno.B:ksi kutsuma paketti sisältää uuden troijalaisen lisäksi myös Cabir-madon. Tämä ei Niemelän mukaan vielä tarkoita sitä, että ohjelmasta olisi kaksi eri versiota.

Hypeä Symbian-viruksista

Mobiiliviruksien päätyminen uutisten aiheeksi herättää joissain myös närää. Symbien-asiantuntija Steve Litchfield lupaa "Viruses for Symbian -the Truth" -artikkelissaan suuren summan rahaa "viruskirjoittajalle tai pelonlietsojalle", joka pystyy tartuttamaan hänen puhelimeensa viruksen hänen tietämättään.

Litchfield kehottaa kännykän käyttäjiä olemaan rauhallisin mielin Symbian-viruksien ympärillä pyörivästä hypestä huolimatta.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Accenture haluaa eroon entisistä nokialaisista

• Nokian lausunto Accenturen päätöksestä
• Tällainen on Iron Sky -elokuva
• Lumentulo jatkuu Euroopassa – yli 550 kuollut talven pakkasissa
• Yle: Venäjä rakentaa radioaktiivisen jätteen sijoituspaikan Sosnovyi Boriin