Uusin tietokonevirusmato Mydoom on luikerrellut Oulun yliopiston koneisiin. Vielä ei ole tietoa, kuinka pahaa jälkeä virus on saanut aikaan.
"Kyllä meillä näyttää vipinää syntyvän. Tässä voi olla jotain hämminkiä viruspäivityksen kanssa, sillä ainakaan omalla koneellani ei näytä automaattinen viruspäivitys toimivan", sanoo tietoturvapäällikkö Kaisu Rahko Oulun yliopistosta.
Rahkon mukaan tietokonevirukset aiheuttavat aina lisätyötä ja jälkipuintia.
Parhaillaan yliopistossa tehdään arviota tilanteesta sekä suljetaan viruksen saaneet koneet pois verkosta.
Oulun kaupungin koneille virus ei ehtinyt levitä, sillä Oulun Tietotekniikka päivitti virustorjunta-ohjelmat heti maanantain ja tiistain välisenä yönä.
Sähköpostin liite-tiedostossa pesivä mato
F-Secure sai tiedon uusimmasta tietokoneviruksesta Englannista myöhään maanantai-ilta. Myöhemmin ilmoituksia alkoi tulla ympäri maailmaa.
F-Secure luokittelikin Mydoom-viruksen Radar-hälytysjärjestelmässään ykkösluokan virukseksi eli luokituksen pahimmaksi.
"Virus on hyvin selkeästi painottunut Yhdysvaltoihin aikavyöhykkeen takia, koska virus lähti liikkeelle silloin, kun Euroopassa ja Suomessa oli yö eli ihmiset käyttivät vähän sähköpostia. Niinpä yön aikana päivittyneiden virusohjelmien pitäisi osata tunnistaa virus", sanoo tutkimusjohtaja Mikko Hyppönen F-Securesta.
Mydoom-mato leviää nopeasti Windows-ympäristössä sähköpostin liitetiedostona ja Kazaa-vertaisverkossa.
Saastuneen sähköpostin tunnistaminen on hankalaa, koska sen nimi vaihtelee ja myös matoa kantavan liitetiedoston nimi vaihtelee.
Sähköpostiviestin liitetiedosto, joka sisältää viruksen, voi olla päätteeltään ZIP, BAT, CMD, EXE, PIF tai SCR.
Jos tietokoneen käyttäjä avaa saastuneen sähköpostiliitteen, mato avaa Windowsin muistioon ruudullisen roskamerkkejä.
"Virus levittää saastunutta sähköpostia koneen muistissa oleviin sähköpostiosoitteisiin. Lisäksi se avaa tietokoneeseen niin sanotun takaportin, jonka avulla viruksen kirjoittaja ja muutkin pystyvät väärinkäyttämään konetta", sanoo Hyppönen.
Virus pyrkii myös kuormittamaan tunnetun Unix-käyttöjärjestelmän omistavan SCO:n verkkosivustoa. SCO on Suomessa alkunsa saaneen Linux-käyttöjärjestelmän kilpailija.
Uusi mato vanhan tilalle
Alkuvuonna maailmalla levisi sähköpostitse Bagle-mato, jonka oli myös luokiteltu ykköstason virukseksi. Bagle oli ohjelmoitu lopettamaan toimintansa tiistaina eli heti seuraavana päivänä, kun uusi mato alkoi levitä.
"Emme ole löytäneet matojen koodeista samoja piirteitä, joten ilmeisesti ne eivät ole sukua. Uusi virus on varmasti vain laskelmoiden pantu alulle edellisen lopetettua toimintansa", uskoo Hyppönen.
Viimeisen vuoden aikana uusia tietokoneviruksia on todettu 3 000 eikä tästäkään vuodesta odoteta rauhallista.
"Kieltämättä tämä vuosi alkaa nyt huonosti, sillä viime vuonna meillä oli näitä ykköstason viruksia seitsemän ja nyt alkuvuonna näitä on ollut jo kaksi", laskeskelee Hyppönen.