Tietoturvayhtiö F-Secure on nostanut varoituksen Sobig.B-sähköpostimadosta, joka tunnetaan myös nimellä Palyh ja Mankx, korkeimmalle tasolle, koska mato on nopeasti levinnyt jo yli 80 maahan. Suomalainen F-Secure mittaa virusten vakavuutta kolmiportaisella Radar-asteikolla.
Sobig.B havaittiin ensimmäisen kerran sunnuntaina, 18. toukokuuta. Sen jälkeen mato on levinnyt huolestuttavalla vauhdilla. Eniten koneita mato on tällä hetkellä saastuttanut Englannissa ja USA:ssa, mutta myös Suomesta on löytynyt runsaasti saastuneita koneita.
Mato leviää sekä sähköpostin liitetiedostossa että Windows-käyttöjärjestelmän jaetuissa kansioissa. Sähköpostiviestit on naamioitu näyttämään siltä, että niiden lähettäjä olisi Microsoftin tukipalvelu (support@microsoft.com), ja ne sisältävät tekstin "All information is in the attached file".
Mato kerää sähköpostiosoitteita useista koneen eri tiedostoista, ja lähettää sitten vaihtelevan kokoisia saastuneita viestejä erilaisin otsikoin ja tiedostonimin varustettuina.
"Madon lähettämät liitetiedostot ovat aina PIF -päätteisiä, joita tavalliset tietokoneen käyttäjät tuskin koskaan lähettävät", kertoo Mikko Hyppönen, F-Securen tutkimuspäällikkö.
"Yritykset yleensä karsivat PIF -liitteet jo yhdyskäytävätasolla, mutta kotikäyttäjät voivat poistaa ne yksinkertaisesti painamalla Delete-näppäintä", täydentää Hyppönen.
Sähköpostitse leviämisen lisäksi Sobig.B etsii lähiverkosta Windows -koneita ja yrittää kopioida itsensä niiden käynnistyshakemistoihin. Tämä ei kuitenkaan onnistu, ellei käyttäjä ole jakanut muille käyttäjille kirjoitusoikeuksia tähän hakemistoon. Näin ei koskaan suositella tehtävän.
Levittyään Sobig.B yrittää ladata ohjelmia www.geocities.com -osoitteessa sijaitsevalta web -sivustolta ja suorittaa sen.
"On spekuloitu, että Sobig.A -viruksen takana olisivat olleet roskapostia lähettävät tahot, jotka halusivat käyttää saastuneita koneita anonyymin postin jakeluun. Ehkä tämä oli myös Sobig.B:n tarkoitus", sanoo Hyppönen.
F-Secure on ollut yhteydessä Geocities-palveluun ja viruksen käyttämät sivut on nyt suljettu.
Sobig.B ei tule leviämään kauaa. Se on ohjelmoitu lopettamaan leviäminen 31. toukokuuta 2003 - noin kahden viikon päästä. Tämän jälkeen se tulee kuitenkin edelleen lähettämään saastuneita viestejä koneista, joiden kellot on asetettu väärin.
Lisää tietoa Sobig.B -madosta on saatavilla F-Securen luomasta Sobig.B -virustietokeskuksesta: http://www.f-secure.com/sobig/.
Tälle sivulle F-Secure myös työstää erityistä ilmaiseksi ladattavaa työkalua, jonka avulla Sobig.B saadaan poistettua koneelta. Työkalu tullaan julkistamaan yllä mainitulla sivulla heti sen valmistuttua.