Lue uutinen mobiilisivustolla

Conficker.E tuhoaa itsensä ensi viikon tiistaina

F-Securen tutkimusjohtajan Mikko Hyppösen mukaan verkkomadon itsetuho on nykyään poikkeuksellista.
Kuva: Kimmo Mäntylä/Lehtikuva

27.4.2009 14:25 Conficker-verkkomadon tuoreimmassa versiossa on harvinainen itsetuho-ominaisuus. Conficker.E poistaa itsensä tietokoneilta toukokuun 5. päivä. Ennen tuhoaan mato päivittää koneille uuden version, arvioi F-Securen tutkimusjohtaja Mikko Hyppönen.

Itsetuhopäivä on ollut Conficker-verkkomadon E-versiossa alusta alkaen, kertoo tutkimusjohtaja Mikko Hyppönen tietoturvayhtiö F-Securesta. Syytä pystyy hänkin vain arvailemaan.

– Ainoa järkevä peruste tällaiselle rutiinille lienee se, että tarkoitus on päivittää se uuteen versioon. Se on ikäänkuin parasta ennen -päivämäärä, jolloin vanha versio poistetaan markkinoilta, ja mitä ilmeisemmin se on sitä ennen korvattu jollain tuoreemmalla.

Hyppösen mukaan viruksen tai verkkomadon itsetuho on nykypäivinä harvinaista. Viruksilla oli loppupäiviä vielä viime vuosikymmenellä, kun virusten kirjoittaminen oli vielä harrastelijoiden puuhaa, eikä bottiverkkoja ollut.

– Kiinni jääneet harrastelijat valittivat usein, että olisivat itsekin halunneet lopettaa viruksen leviämisen, mutta eivät pystyneet enää hallitsemaan haittaohjelman leviämistä. Ehkä siksi fiksu viruskirjoittaja jätti virukseen takarajan, jonka jälkeen se ei enää levinnyt, esimerkiksi vuoden päähän.

Verkkomadon päivitystä
ei edes huomaa

Hyppönen arvelee, ettei päivitys vaikuta tietokoneiden käyttäjiin juuri mitenkään, kuten ei tähän mennessä juuri mikään mukaan Confickerin toiminta. 

Vain Conficker.C on kerran jakanut huijaus-virustorjuntaohjelmia, jotka alkavat näyttää koneissa liioittelevia tai täysin virheellisiä virusvaroituksia. Näiden avulla tietokoneen käyttäjiä painostetaan ostamaan ostamaan mainostettavaa torjuntaohjelmistoa, jotka yleensä eivät kuitenkaan toimi. Hyppönen arvelee, että Confickerin tekijät myivät verkostoaan huijausohjelmien tekijöille.

Conficker.E on myös Downadup-nimellä tunnetun verkkomadon uusin, mutta ei levinnein versio.

Hyppösen mukaan Conficker-verkkomatoa löytyy yli miljoonasta pc-koneesta, mutta tarkkaa arviota on useiden eri versioiden takia vaikea laskea. Suurin osa saastuneista koneista on Kiinassa, Brasiliassa, Venezuelassa, Indonesiassa ja Filippiineillä.

Perttu Pitkänen
perttu.pitkanen@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (11)

0

0

Tulihan se päivän Hyppönenkin sieltä.

Jokapäiväinen Hyppösemme

Lainaa Ilmoita asiaton viesti

# 27.4.2009 15:10

8

7

Suurin osa saastuneista koneista on Kiinassa, Brasiliassa, Venezuelassa, Indonesiassa ja Filippiineillä. Ei yhtään ihme.
Miksi Hyppönen ei ole siellä??
Mitä hän enää täällä tekee??

OS-X

Lainaa Ilmoita asiaton viesti

# 27.4.2009 15:16

12

4

Suurin osa saastuneista koneista on Kiinassa, Brasiliassa, Venezuelassa, Indonesiassa ja Filippiineillä. Ei yhtään ihme.
Miksi Hyppönen ei ole siellä??
Mitä hän enää täällä tekee??

Siksi kun nykypäivänä tietotekniikka ei ole ajasta ja paikasta riippuvainen.

Veli

Lainaa Ilmoita asiaton viesti

# 27.4.2009 15:35

9

6

En ollutkaan nähnyt hyppöstä vielä tänään.

sx

Lainaa Ilmoita asiaton viesti

# 27.4.2009 15:36

12

7

Aamen.

Vielä kun Hyppöselle saataisiin Paavin siunaus. Kirkolliseen kalenteriin tarvitaan Pyhän Hyppösen Päivitysperjantai, jolloin lepopäivä pyhitetään järjestelmien päivittämiselle.

Eugene Hurtsky

Lainaa Ilmoita asiaton viesti

# 27.4.2009 16:08

6

5

Olisiko päivän hyppösellä jotain tekemistä sikainfluenssan kanssa.

Jotain muuta välillä - kiitos

Lainaa Ilmoita asiaton viesti

# 27.4.2009 16:58

7

5

Terminoisipa hyppönenkin itsensä

7

Lainaa Ilmoita asiaton viesti

# 27.4.2009 17:36

4

2

Eihän ne ole potentiaalisia asiakkaita siellä idässä, kun niil ee oo rahhaa... :o

Lainaa Ilmoita asiaton viesti

# 28.4.2009 1:59

1

0

Voisi se F-Secure laittaa lapun luukulle, kun täälläkin ei osata muuta, kun näyttää kaikille omaa tietämättömyyttä.

Mikä tietoturvayhtiö se sellainen on, jonka edustajat vaan levittelee käsiä mediassa?

Nimimerkki

Lainaa Ilmoita asiaton viesti

# 28.4.2009 11:58

0

113

Ihme valitusta kyllä, tehkää itse parempi ja toimivampi kokonaisuus kuin f-secure, ja valittakaa sitten :)

Kummallista tämä loputon kateus, kun joku on mediapersoona yms.

pertti eelo, internet

Lainaa Ilmoita asiaton viesti

# 29.4.2009 10:20

Sivut: 1 2 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"