Sobig.B -sähköpostimato leviää

Luetuimmat

    Näytä lisää
    Julkaistu (Päivitetty )

    Sobig.B-sähköpostimato on levinnyt nopeasti jo yli 80 maahan. Sobig.B, joka tunnetaan myös nimellä Palyh tai Mankx, havaittiin ensimmäisen kerran sunnuntaina, 18. toukokuuta. Sen jälkeen mato on levinnyt huolestuttavalla vauhdilla. Eniten koneita mato on tällä hetkellä saastuttanut Englannissa ja USA:ssa, mutta myös Suomesta on löytynyt runsaasti saastuneita koneita.

    Mato leviää sekä sähköpostin liitetiedostossa että Windows-käyttöjärjestelmän jaetuissa kansioissa. Sähköpostiviestit on naamioitu näyttämään siltä, että niiden lähettäjä olisi support@microsoft.com, ja ne sisältävät tekstin "All information is in the attached file". Mato kerää sähköpostiosoitteita useista koneen eri tiedostoista, ja lähettää sitten vaihtelevan kokoisia saastuneita viestejä erilaisin otsikoin ja tiedostonimin varustettuina.

    - Madon lähettämät liitetiedostot ovat aina PIF -päätteisiä, joita tavalliset tietokoneen käyttäjät tuskin koskaan lähettävät, kertoo Mikko Hyppönen, F-Securen tutkimuspäällikkö.

    - Yritykset yleensä karsivat PIF -liitteet jo yhdyskäytävätasolla, mutta kotikäyttäjät voivat poistaa ne yksinkertaisesti painamalla Delete-näppäintä.

    Sähköpostitse leviämisen lisäksi Sobig.B etsii lähiverkosta Windows -koneita ja yrittää kopioida itsensä niiden käynnistyshakemistoihin. Tämä ei kuitenkaan onnistu, ellei käyttäjä ole jakanut muille käyttäjille kirjoitusoikeuksia tähän hakemistoon. Näin ei koskaan suositella tehtävän. Levittyään Sobig.B yrittää ladata ohjelmia www.geocities.com -osoitteessa sijaitsevalta web -sivustolta ja suorittaa sen.

    - On spekuloitu, että Sobig.A -viruksen takana olisivat olleet roskapostia lähettävät tahot, jotka halusivat käyttää saastuneita koneita anonyymin postin jakeluun, sanoo Hyppönen. Sobig.B ei tule leviämään kauaa. Se on ohjelmoitu lopettamaan leviäminen 31. toukokuuta 2003 - noin kahden viikon päästä. Tämän jälkeen se tulee kuitenkin edelleen lähettämään saastuneita viestejä koneista, joiden kellot on asetettu väärin.

    (MTV3)

     

    Lue myös:

      Uusimmat

      •