Sircam-mato on ensimmäinen kaikkien sähköpostiohjelmien kautta tietokoneisiin leviävä mato. Helposti ja nopeasti etenevän madon leviämistä on Suomessa ja Skandinaviassa hidastuttanut hyvä onni eli meneillään oleva lomakausi.
Sircam-madon tartuttaman sähköpostiviestin liitteenä on dokumentti jonka mato on ottanut lähettäjän "My documents" -kansiosta (.DOC, .XLS tai .ZIP -päätteinen). Mikäli hämääntynyt vastaanottaja avaa dokumentin, mato tarttuu koneeseen.
Mato kerää sähköpostiosoitteita vastaanottajan Windows-osoitekirjasta ja lähettää sitten itsensä edelleen, liitteenä dokumentti, jonka se on ottanut lähettäjän "My documents" -kansiosta. Sanoma voi olla joko englannin- tai espanjankielinen.
Sen lisäksi, että mato saattaa lähettää maailmalle luottamuksellista tietoa, sillä on myös kaksi muuta vaarallista toimintoa. Lokakuun 16. päivä se saattaa tuhota kaiken tiedon, joka on samalla kovalevyllä kuin Windows-ohjelma, tai minä muuna päivänä hyvänsä se voi täyttää koko sen kovalevyn, jolle Windows on asennettu. Se voi myös käyttää hyväkseen Windows-verkkoa levitäkseen.
"Tämä sähköpostimato on ensimmäinen, joka ei leviä ainoastaan Windows Outlookin kautta", sanoo Mikko Hyppönen, F-Securen tutkimuspäällikkö. "Mato käyttää hyväkseen mitä tahansa sähköpostijärjestelmää, joka tekee siitä entistä helpommin leviävän".
Lisätietoja Sircam-madosta
Virustorjuntaohjelmista muun muassa F-Secure Anti-Virus pystyy löytämään, pysäyttämään ja poistamaan tämän viruksen.
Pasi Kalliokoski / HighTech Forum
