Tietoturva on nykyisin jokaisen pc-käyttäjän arvostama asia, sillä lähes jokainen joutuu viikoittain hyökkäyksen kohteeksi. Yleisimmin kyseessä ovat sähköpostien mukana liikkuvat madot. Ne lähtevät liikkeelle, kun sellainen kone, jonka osoitteistossa on sinun yhteystietosi, saa virustartunnan. Lue ohjeet tehokkaaseen matokuuriin!
Viime viikolla liikkeelle lähtenyt Horo on esimerkiksi sähköpostitse leviävä mato, jonka otsikkona on "Today's free horoscope", ja liitetiedosto on nimeltään "HOROSCOPE.SCR".
Aktivoiduttuaan mato luo Windowsin hakemistoon kopioita itsestään sekä useita rekisterimerkintöjä. Horo aiheuttaa työaseman kovalevyn vapaan kapasiteetin häviämisen sekä saattaa häiritä työaseman käynnistymistä.
Mato lähettää itsensä kaikkiin saastuneen mikron Outlook-osoitekirjasta löytämiinsä kontakteihin.
Toinen uusimmista madoista on Sahay-virus, joka kulkee sähköposteissa, joiden otsikkona on "Fw: Sit back and be surprised..." ja liitetiedostona "MATHMAGIC.SCR".
Sahay yrittää poistaa mahdollisen Lentin-viruksen, sekä lähettää itsensä edelleen kaikkiin Outlookin osoitekirjan kontakteihin. Sahay korvaa kaikki EXE-päätteiset tiedostot laittamalla niiden tilalle kopion itsestään, jonka jälkeen se käynnistää tietokoneen uudestaan.
Näin estät sähköpostitse leviävien virusten leviämisen
1) Tarkista aina kaikki lähtevät ja saapuvat tiedostot virustorjuntaohjelmalla
- Virustorjuntaohjelma tarkistaa sähköpostit usein jo sähköpostipalvelimella. On kuitenkin hyvä tarkistaa epäilyttävät tiedostot myös itse, varsinkin mikäli viesti on salattu tai digitaalisesti allekirjoitettu.
- Allekirjoitetun viestin sisältämän viruksen puhdistus kääntää allekirjoituksen vääräksi. Virustorjuntaohjelma kykenee löytämään mahdollisen viruksen salatusta viestistä vasta vastaanottajan avattua viestin.
2) Tuhoa pyytämättä lähetettyjen viestien liitteet sekä viestit
- Tuholaisohjelman sisältämä viesti voi lähteä automaattisesti viruksen saastuttamalta koneelta.
- Tällaisen viestin saadessa onkin parasta kysyä lähettäjältä viestistä, ja tuhota välittömästi tahattomasti lähteneet viestit ja liitetiedostot.
3) Suhtaudu varauksella kaksoispäätteen sisältäviin tiedostoihin.
- Monet virukset käyttävät kaksoispäätettä. Mikäli tietokoneen asetuksiin on määritelty tiedostopäätteen piilottaminen, voi käyttäjä vahingossa avata harmittomaksi kuvaksi tai dokumentiksi luulevansa liitetiedoston. Saastuneen tiedoston avaaminen johtaa viruksen aktivoitumiseen ja virustyypistä riippuen tietokoneelle vahingollisiin toimintoihin.
- Asetuksiin kannattaa määritellä tiedostopäätteiden näyttäminen, sekä tarkistaa aina kaikki kaksoispäätteen sisältävät liitteet virustorjuntaohjelmalla.
4) Noudata sisällönsuodatuksen määräyksiä
- Yrityksen määrittelevät usein suodatuksen tietyntyyppisille viesteille, jota on syytä noudattaa. Sääntöjen rikkominen saattaa aiheuttaa ongelmia, mikäli mahdollisesti vaarallista materiaalia kierrätetään.
5) Vältä HTML —pohjaisia viestejä
- Jotkin virukset piileskelevät HTML—sähköpostiviesteissä, jolloin tekstipohjaisten viestien käyttäminen ja avaaminen estää tällaisten virusten leviämisen.
6) Päivitä kannettavia tietokoneita säännöllisesti
- Kannettavat tietokoneet ovat suuremmassa vaarassa joutua virushyökkäyksen kohteeksi, koska ne ovat usein irti yrityksen verkosta eivätkä näin saa tärkeitä päivityksiä sitä kautta.
7) Älä yritä ratkaista virusongelmia yksin
- Mikäli on aihetta epäillä viruksen tunkeutuneen tietokoneelle, on parasta ottaa heti yhteyttä järjestelmänvalvojaan tai alan asiantuntijaan, joka voi tarkistaa epäilyttävän tiedoston turvallisessa ympäristössä.
8) Jätä hoaxit huomioimatta
- Hoax on virheellinen varoitus viruksesta tai muusta leviämässä olevasta uhkasta. Usein tämäntapaiset viestit varoittavat viruksesta, jota ei voi puhdistaa ja joka tuhoaa koko kovalevyn sisällön.
- Viestissä voidaan myös kehottaa poistamaan jokin "virus-tiedosto" koneelta, joka onkin oikeasti järjestelmään kuuluva tärkeä tiedosto.
- Hoaxin tunnusmerkkeihin kuuluu että kyseistä varoitusta kehotetaan välittämään eteenpäin kaikille tutuille, jotta mahdollisimman moni saisi asiasta tiedon. Asiasta tietämätön vastaanottaja voi hyvässä uskossa välittää viestiä eteenpäin, jolloin se vain aiheuttaa palvelimille kuormitusta ja turhaa paniikkia.
- Uusien tuholaisohjelmien tilanteen voi aina tarkistaa virustorjuntayhtiöiden Internet-sivuilta.
9) Älä epäile aiheetta
- Mikäli epäilet jonkun lähettävän viruksia tai että olet saanut viruksen sisältämän viestin, varmistu asiasta ennen väärien johtopäätösten tekoa.
10) Pysy kärryillä virustilanteesta
- Lue säännöllisesti alan yritysten tiedotteita ja julkaisuja tietoturvasta. HTF-verkkopalvelu seuraa myös aktiivisesti tietoturvayhtiöiden varoituksia ja pyrkii kertomaan niistä ymmärettävästi.
Lähde: Panda Software
Tilaa HighTech Forum -uutiskirje! Perjantaisin suoraan sähköpostiin lähetettävä HTF-uutiskirje sisältää linkit viikon tärkeimpiin oululaisiin, pohjoissuomalaisiin ja kansainvälisiin tietotekniikkauutisiin.