Tietoturvayhtiö F-Secure on nostanut varoituksensa Fizzer-sähköpostimadosta korkeimmalle tasolle, koska mato on nopeasti noussut yhdeksi maailman yleisimmistä viruksista. Myös Suomessa on havaittu tartuntoja.
Fizzer havaittiin ensimmäisen kerran torstaina 8. toukokuuta myöhään illalla Suomen aikaa. Sen jälkeen havaintoja on tehty ympäri maailmaa, ja virus jatkaa leviämistään erittäin nopeasti. Laajimmat tartunnat ovat Aasiassa, erityisesti Kiinassa ja Hongkongissa, mutta myös Yhdysvalloista ja Euroopasta - mukaan lukien Suomesta - on raportoitu tartunnoista.
Fizzer on Windows-mato, joka leviää sähköpostin ja Kazaa-tiedostonvaihto-ohjelman kautta. Mato on erittäin monimutkainen ja väärinkäyttää saastuneita koneita monella eri tavalla. Fizzer yrittää myös hyökätä virustentorjuntaohjelmia vastaan ja poistaa niitä.
"Tämä on yksi monimutkaisimmista näkemistämme madoista. Fizzer on 200 kilotavun kokoinen sekasotku spagettikoodia, jossa vilisee takaportteja, salakuunteluohjelmia, hyökkäyskoodeja ja onpa siinä jopa pieni www-palvelin", kertoo F-Securen tutkimuspäällikkö Mikko Hyppönen.
Fizzer leviää sähköpostin liitteenä. Varsinaiset sähköpostiviestit vaihtelevat paljon, samoin kuin virusliitteiden nimet, mutta niiden tiedostopääte on aina .EXE, .PIF, .SCR tai .COM. Viestien vastaanottajat ovat sekä satunnaisia osoitteita että saastuneesta koneesta löytyneitä osoitteita.
"Fizzer luo satunnaisia sähköpostiosoitteita ja lähettää niille postia. Tämä tapahtuu siten että ohjelma arpoo nimiä ja numeroita ja luo osoitteita, joita on suurilla palveluilla kuten Hotmaililla. Osoitteet ovat muotoa BOB246@MSN.COM tai JACK555@YAHOO.COM", selittää Hyppönen..
Fizzer pyrkii lopettamaan erilaisia prosesseja saastuneen tietokoneen muistissa, kuten esimerkiksi useita virustentorjuntaohjelmia.
"Sitä mukaa kun mato leviää, maailmalla on yhä enemmän tietokoneita, joissa ei enää ole minkäänlaista virustentorjuntaa, koska Fizzer on poistanut sen," Hyppönen huomauttaa. Mato ei kuitenkaan pysty pysäyttämään F-Secure Anti-Virusta.
Mato asentaa takaporttiohjelmia saastuneisiin tietokoneisiin. Tämä suo viruksenkirjoittajalle mahdollisuuden hallita niitä - ja jopa katsoa niiden näyttöruutuja omalta koneeltaan. Saastuneita koneita voidaan myös käyttää hajautettuihin palvelunesto-hyökkäyksiin.
Yksityiskohtainen tekninen selostus madosta sekä kuvia siitä on nähtävissä osoitteessa http://www.f-secure.com/v-descs/fizzer.shtml
F-Secure mukaan sen Anti-Virus-ohjelmisto havaitsee, pysäyttää ja puhdistaa Fizzer-madon.