Nopeasti etenevä tietokonevirus sai internetliikenteen takkuilemaan ympäri maailmaa lauantaina. F-Securen tutkimuspäällikön Mikko Hyppösen mukaan mikään aikaisempi virus ei ole onnistunut kuormittamaan koko internetiä samalla tavalla.
"Erityistä tässä madossa on se, että se on hyvin pieni ja hyvin ilkeä. Useimmissa viime vuosina liikkuneissa verkkomadoissa on ollut paljon monimutkaisia ominaisuuksia. Tämä sitä vastoin on hyvin yksinkertainen. Itse asiassa se on niin pieni, että se mahtuisi kahteen tekstiviestiin", Hyppönen kuvaa.
Slammer-nimeä kantava verkkomato kiusasi lauantaina myös suomalaisten yritysten ja julkishallinnon palvelimia. Virus on kuitenkin verrattain vaaraton ja sen poistaminen on helppoa. Madolle kelpaavat vain Microsoftin SQL-palvelimet, joten kotikoneisiin mato ei pysty luikertelemaan.
Varsinainen riesa aiheutuu kuitenkin Hyppösen mukaan madon toimintatavasta.
"Virus on äärimmäisen nopea ja aggressiivinen, se käy nopeasti läpi suuria määriä koneita. Lähdettyään liikkeelle yhdestä saastuneesta koneesta se kokeilee satunnaisesti kaikkia muita koneita ja katsoo, olisiko vastassa sellainen, jolla on Microsoftin tietokantapalvelin. 99,9 prosentissa tapauksista näin ei ole. Verkon läpikäyminen ja joka koneen ovelle kolkuttaminen on kuitenkin se, mikä aiheuttaa kuormaa."
"Näin se ikään kuin hyvin demokraattisesti hidastuttaa kaikkea liikennettä", Hyppönen hymähtää.
Löytäessään SQL-koneen se siirtää itsensä verkon yli siihen ja jatkaa sieltä käsin leviämistä.
"Siinä kaikki. Se ei tuhoa tietoja eikä lähettele sähköpostiviestejä", Hyppönen sanoo.
Suurinta osaa käyttäjistä virus ei kosketa missään muussa mielessä kuin että internetin käyttäminen on hitaampaa. Sähköposti menee hitaammin läpi, internetsivustot aukeavat hitaammin ja jotkut eivät olleenkaan.
Hyppösen mukaan verkkoliikenne nopeutuu jälleen pikku hiljaa sitä mukaa, kun tietokantapalvelinten ylläpitäjät ennättävät puhdistamaan ja päivittämään palvelimensa. Microsoftin verkkosivuilta on löytynyt jo viime heinäkuusta asti turvapäivitys, jonka avulla ongelma on ratkaistu. Hyppösen mukaan vie kuitenkin vielä pitkään ennen kuin palveluntarjoajat ympäri maailma ovat ennättäneet päivittää tietokantansa ja kuorma rupeaa kevenemään.
Pahin tilanne oli lauantaiaamuna, jolloin lähes kolmasosa internetliikenteestä ei päässyt lainkaan perille. Iltaan mennessä verkkoliikenne oli nopeutunut huomattavasti.