Lue uutinen mobiilisivustolla

Cert-Fi kertoo kuinka Haxdoor suljetaan

13.10.2006 12:19 Viestintäviraston tietoturvaosasto Cert-Fi on julkistanut ohjeen Haxdoor-haittaohjelman poistamiseksi. Haxdoor on Windows-käyttöjärjestelmiä saastuttava haittaohjelma. Yleisimmin sitä käytetään tiedon varastamiseen saastuneen tietokoneen käyttäjiltä.

Cert-Fi:n mukaan Haxdoorin huomionarvoisin ominaisuus tietojen vakoilun ja varastamisen lisäksi liittyy sen teknisesti edistykselliseen kykyyn piiloutua tietokoneen käyttäjiltä ja ylläpitäjiltä. Lisäksi tietokoneeseen kerran asentuneen Haxdoor-haittaohjelman poistaminen on erittäin vaivalloista. Tällaisia ominaisuuksia kutsutaan rootkit-ominaisuuksiksi.

Tarkempia kuvauksia Haxdoor-haittaohjelmasta löytyy useiden virustorjuntaohjelmistoja valmistavien yritysten sivuilta, kuten: F-Secure, Panda ja
Symantec.

Cert-Fi korostaa poisto-ohelmat eivät ole täydellisen luotettavia ja että haittaohjelman saastuttaman tietokoneen siivoamiseen tulee suhtautua suurella varauksella. Se suosittelee saastuneen tietojärjestelmän eristämistä verkosta ja asentamista alusta alkaen uudestaan.

Cert-Fi on kehittänyt Haxdoorin poistamiseen tarkoitetun ohjelman. Se vertaa yleisimmistä Haxdoor-varianteista löytyviä koodin osia tiedostojärjestelmässä oleviin tiedostoihin, ja ilmoittaa epäilyttävistä tiedostoista käyttäjälle. Tämän jälkeen ohjelma kysyy käyttäjältä halutaanko kyseiset tiedostot poistaa. Tiedostojen poiston jälkeen kone käynnistetään uudelleen poiston onnistumisen varmistamiseksi.

Ohjelma on ladattavissa Cert-Fin sivuilta. Myös ohjelmiston varmenteet löytyvät palvelusta.

Timo Poropudas
timo.poropudas@sanoma.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa