Viestintäviraston CERT-FI -tietoturvallisuusyksikkö varoittaa Bugbear-madon B-versiosta, joka pystyy muuttamaan itseään välttääkseen virustorjuntaohjelmistojen tunnistuksen. Mato-ohjelma on levinnyt torstai-iltapäivästä alkaen hyvin aktiivisesti ympäri maailmaa.
Bugbear.B -madolle ovat alttiita kaikki Windows-käyttöjärjestelmät. Lisäksi BugBear.B sisältää useita komponentteja, kuten massasähköpostilähetyksen, levyjakojen kautta leviämisen, näppäimistöpainalluksien tallentajan, takaportti-ohjelmiston sekä tietoturvallisuusohjelmistojen tuhoajan.
Bugbear.B (W32/Bugbear.B-mm, Tanatos.B) -mato-ohjelma leviää pääsääntöisesti sähköpostin välityksellä. Virus käyttää hyväkseen Microsoft-ohjelmistohaavoittuvuutta MS01-020 ja, se leviää automaattisesti, kun kohdetietojärjestelmän käyttäjä avaa saastuneen sähköpostin.
Mato käyttää levitessään hyväksi kohdetietojärjestelmästä löytyviä sähköpostiosoitteita ja se väärentää sähköpostin lähettäjätietoja.
Ratkaisu:
- Älä avaa sähköpostiviestien liitetiedostoja ilman virustarkistusta
- Suojaa tietojärjestelmä virustorjuntaohjelmistolla ja huolehdi virustunnistustietokannan päivityksestä
- Poista tarpeettomat Windows-verkkolevyjaot
Lisätietoja:
http://www.f-secure.com/v-descs/bugbear_b.shtml
http://vil.nai.com/vil/content/v_100358.htm
http://securityresponse.symantec.com/avcenter/venc/data/w32.bugbear.b@mm.html