Lue uutinen mobiilisivustolla

Mato antaa uhrilleen neljä päivää armonaikaa

Mato tuo näyttöön kymmenen sekunnin lähtölaskennan.

26.6.2006 13:39 Panda Software varoittaa toistamiseen BlackAngel-madon B-versiosta, joka on levinnyt erityisesti espanjankielisten käyttäjien joukossa. Mato aktivoituu uudelleen neljän päivän kuluttua saastumisesta ja muuttaa koneen asetuksia estäen koneen käynnistymisen.

Kun BlackAngel.B-mato saastuttaa koneen, se sammuttaa lopuksi koneen. Jos käyttäjä ei huomaa saastumista eikä osaa puhdistaa konettaan, niin neljäntenä saastumista seuraavana päivänä mato aktivoituu uudelleen.

Tällöin näyttöön tulee näkyviin kymmenen sekunnin "lähtölaskenta", jonka jälkeen mato muuttaa käyttäjän huomaamatta kriittisiä Windowsin rekisterimerkintöjä ja estää järjestelmän uudelleenkäynnistystoiminnot. Lopuksi kone sammuu ja tallentamattomat tiedostot häviävät.

BlackAngel.B-mato muuttaa tietokoneen asetuksia siten, että Windowsin järjestelmäpalautuksen (system restore) ja rekisterieditorin käyttö estyvät ja tietokoneen käynnistyminen ei onnistu. Näin ollen käyttäjä joutuu asentamaan käyttöjärjestelmän uudelleen käyttämällä esimerkiksi asennus-cd:tä.

Vaihteeksi kiusantekoa

- Vaikka tänä päivänä suurin osa haittaohjelmista liittyy taloudellisen hyödyn tavoitteluun, niin näköjään edelleen löytyy myös kiusantekoa harjoittavia haittaohjelmien kirjoittajia, päivittelee Panda Softwaren viruslaboratorion johtaja Luis Corrons.

- BlackAngel.B on periaatteessa "aivan tavallinen" mato, joka osaa väärentää viestin lähettäjätiedot, joten se saattaa näyttää tulevan tutusta osoitteesta. Käyttäjä voi suojautua madolta käyttämällä ajan tasalla olevaa virustorjuntaohjelmaa. Epäilyttävältä näyttävien viestien liitteitä ei kannata avata eikä viestine sisältämiä linkkejä klikkailla. Pandan tuotteisiin sisältyvä TruPrevent-teniikka torjui madon jo ennalta, ilman virustietokannan päivittymistä, Corrons kehaisee.

Panda on päivittänyt virustietokantansa tunnistamaan ja tuhoamaan tämän haittaohjelman. Lisäksi yhtiö tarjoaa kaikkien käytettäväksi online-tarkistusohjelma Panda ActiveScanin, joka myös löytää ja tuhoaa tämän haittaohjelman.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa