|
Simo_90
|
#1 kirjoitettu
27.01.2004 15:06
W32/MyDoom-A -mato leviää mm. sähköpostiviestien välityksellä. Madon saastuttamat viestit otsikoidaan sattumanvaraisesti ja mm. seuraavia otsikoita on tavattu: "error", "hello", "hi", "mail delivery system", "mail transaction failed", "server report", "status", "test". Otsikoissa saatetaan käyttää myös sattumanvaraisesti valittuja merkkejä. Viesti sisältää myös liitetiedoston, jonka pääte on joko ".bat", ".cmd", ".exe", ".pif", ".scr" tai ".zip". Liitetiedostoja ei tule missään nimessä avata.
Tartuntatapauksessa mato etsii käyttäjän tietokoneelta sähköpostiosoitteita ja lähettää saastuneen viestin löytämiinsä sähköpostiosoitteisiin. Mato merkitsee viestien lähettäjäksi jonkin näistä käyttäjän tietokoneelta löytämistään sähköpostiosoitteista. Näin ollen tunnetuiltakaan henkilöiltä vastaanotettujen viestien turvallisuudesta ei ole takeita.
Sen lisäksi, että mato leviää voimakkaasti kuormittaen sähköpostijärjestelmiä, se pyrkii avaamaan Windows-tietokoneista TCP-portteja 3127-3198, jonka kautta ulkopuoliset voivat tunkeutua tietokoneeseen internetin kautta.
Elisa Yrityspostin virustorjuntapalvelu päivitettiin aamuyöllä 27.01.2004 torjumaan kyseinen mato. Asiakkaita, joilla ei ole käytössään minkäänlaisia virustorjuntapalveluita, kehoitetaan olemaan erityisen varovaisia käsitellessään liitteellisiä sähköpostiviestejä - myös vastaanottaessaan viestejä tuntemiltaan lähettäjiltä.
Lisätietoja:
<a href="http://www.f-secure.fi/v-descs/novarg.shtml">F-Secure</a>
|
|
cohelix
|
#2 kirjoitettu
27.01.2004 17:39
Joo, ja leviäähän toi MyDoom kuulemma KaZaankin kautta (mikä nyt ei ole yllättävää).
Mutta, ei tämmmöisten välttäminen nyt ole kovin vaikeaa. Hankkikaa joku Linux, sinne hävisivät ongelmat virusten ja paljon muidenkin asioiden kanssa. Hyvä on, musiikkia taitaa vielä olla ylivoimaisesti helpointa tehdä Windowsissa, mutta lähes kaikki muu onnistuukin jo Linuxin puolella.
Ottakaa vaikka Fedora Core 1 
|
|
Simo_90
|
#3 kirjoitettu
27.01.2004 20:16
fc88 kirjoitti:
Joo, ja leviäähän toi MyDoom kuulemma KaZaankin kautta (mikä nyt ei ole yllättävää).
Mutta, ei tämmmöisten välttäminen nyt ole kovin vaikeaa. Hankkikaa joku Linux, sinne hävisivät ongelmat virusten ja paljon muidenkin asioiden kanssa. Hyvä on, musiikkia taitaa vielä olla ylivoimaisesti helpointa tehdä Windowsissa, mutta lähes kaikki muu onnistuukin jo Linuxin puolella.
Ottakaa vaikka Fedora Core 1
Musta virukset levii KaZaan kautta vaan pelien, ohjelmien, crack:ien, serial key:ien kautta, en oo ainakaan ite törmänny kappaleeseen jossa olisi virus, ja kaikki tiedostot jotka lataan (esim. Crack) sen jälkeen menen sinne kansioon niin heti pamahtaa esiin Norman Virus Control viesti ja se on poistettu.
MC Thimon muokkasi viestiä 20:18 27.01.2004
|
Ladataan
