Tämänvuotisen vilkkaan virustilanteen uusin vitsaus on sähköpostimato BadTrans.B. Tämä Windows-mato leviää erittäin nopeasti sähköpostiviestien avulla asentaen järjestelmiin troijalaisen, joka yrittää varastaa käyttäjän salasanoja.
Mato löydettiin Englannista viime lauantaina, ja sen oletetaan leviävän huomattavasti nopeammin kuin keskivertomadot, sillä se onnistuu useissa järjestelmissä käynnistymään automaattisesti, kun saastunut viesti luetaan.
"Tämän madon tärkein ominaisuus on, että se käynnistyy sähköposteista automaattisesti, samalla tavalla kuin Nimda. Voimme vain toivoa että käyttäjät ovat asentaneet tarvittavat Microsoftin turvapäivitykset viime aikojen virusepidemioiden jälkeen", sanoo Mikko Hyppönen F-Securesta.
Badtrans pudottaa saastuneeseen järjestelmään vakoilutroijalaisen, joka tunnetaan nimellä Trojan.PSW.Hooker. Se seuraa näppäimistön toimintaa, kirjaa ylös salasanoja ja lähettää niitä edelleen sähköpostilla. Mato ei tee muuta suoraa tuhoa, eli se ei esimerkiksi poista tiedostoja tai lisää merkittävästi verkkoliikennettä.
Badtrans leviää sähköpostin kautta vastaamalla kaikkiin järjestelmästä löytyviin sähköpostiviesteihin. Viestissä ei ole sisältöä, vaan aihe-kentässä lukee tyypillisesti vain "RE: " tai "RE:", ja sen viestin aihe, johon mato vastaa.
Viestin liitetiedoston nimi vaihtelee, mutta sillä on aina kaksoispääte, kuten esimerkiksi .TXT.PIF. Mato käyttää hyväkseen tunnettua turva-aukkoa, jonka avulla se käynnistyy automaattisesti saastuneiden viestien kautta vastaanottajan tietokoneella.
Esimerkiksi F-Secure Anti-Virus -ohjelmisto havaitsee ja pysäyttää Badtransin, sillä madon tunnistus lisättiin ohjelmaan aikaisin sunnuntaiaamuna. Teknisiä tietoja madosta: http://www.F-Secure.com/v-descs/badtrans.shtml