Lue uutinen mobiilisivustolla

Commwarrior hidastelee mms-viestien lähetyksessä

Commwarrior lähettää muun muassa pornoviestejä.
Kuva: F-Secure Oyj

9.3.2005 14:42 F-Secure kertoo saaneensa maanantaina löytyneen mms-viruksen analyysin valmiiksi. Yhtiön mukaan Commwarrior pitää jopa useiden tuntien taukoja mms-viestien lähettämisen välillä. Bluetoothin hyödyntäminen sen sijaan on tehokkaampaa verrattuna aiempiin kännykkäviruksiin.

F-Securen mukaan Commwarriorin mms-leviämismekanismi toimii, mutta ei ole tehokkain mahdollinen. Virus pitää vaihtelevia, jopa tuntien pituisia taukoja viestien lähettämisen välillä.

Commwarrior käy läpi matkapuhelimen osoitekirjan ja valitsee sieltä kohteensa. Virus voi osaa lähetätä mms-viestinsä myös puhelimesta löytyviin sähköpostiosoitteisiin. Mms-viestien sisältö vaihtelee, mutta mukana matkaavan virustiedoston nimi on aina "commw.sis".

Bluetoothilla leviäminen on kehittynyt edellisistä matkapuhelinviruksista. Commwarrioriin lähettämän tiedoston nimi vaihtelee lähetyskerrasta toiseen, kun taas Cabir- ja Lasco-madoilla se on aina sama. Eri versiot ovat käyttäneet eri nimeä.

Virus etsii taajaan uusia kohteita

Commwarrior etsii lähiympäristöstä avoimia bluetooth-yhteyksiä ja lähettää haittatiedostonsa niihin. Lähetettyään tiedoston se etsii lähetyksen onnistumisesta riippumatta automaattisesti uuden kohteen. Virus pystyy näin leviämään kaikkiin lähialueen bluetooth-kännyköihin, joiden yhteys on auki, F-Secure huomauttaa.

Yhtiön mukaan virustiedoston saaneen käyttäjän on vastattava myöntävästi useisiin kysymyksiin ennen kuin virus aktivoituu. Mms-viestinä Commwarriorin saaneet joutuvat käymään läpi vieläpä muutaman ylimääräisen vaiheen.

Epidemiaa ei tiedossa

Virus toimii vain Series 60 -kännyköissä, vaikka myös muiden kännyköiden käyttäjät saattavat virusviestejä saada.

F-Secure pitää uhkaa pienentävänä seikkana myös sitä, että useimpien operaattoreiden liittymissä mms-palvelut eivät ole auki perusasetuksilla. Suomalaisissa liittymissä tilanne on usein toinen.

- Commwarrior ei aiheuta massiivista mms-virusepidemiaa, eikä tämä ole maailmanloppu, virustutkija Jarno Niemelä summaa yhtiön sivuilla.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa