Kun viime vuonna havaittiin uusia tietokoneviruksia jopa yllättävän vähän, saattoi joku uskoa jopa tilanteen muuttuneen pysyvästi. Nyt on kuitenkin jo kahden päivän sisällä havaittu neljä uutta laajasti leviävää verkkomatoa.
Tietoturvayhtiö F-Secure varoittaa tietokoneen käyttäjiä nyt siis neljästä uudesta maailmanlaajuisesti levinneestä Windows-madosta, jotka syntyivät 8. ja 9. tammikuuta järjestyksessä Lirva.A, ExploreZip.E, Lirva.B ja Sobig.
"Useita uusia viruksia havaitaan joka päivä, joten siinä ei sinänsä ole mitään ihmeellistä. Epätavallista sen sijaan on että parissa päivässä löytyy neljä uutta virusta, jotka kaikki onnistuvat leviämään laajasti", kertoo Mikko Hyppönen, F-Securen tutkimuspäällikkö.
F-Secure on julkaissut 2-tason Radar -hälytykset näiden kaikkien neljän viruksen kohdalla. Tämä taso on toiseksi korkein hälytystaso F-Securen Radar -hälytysjärjestelmässä. Koko vuoden 2002 aikana F-Secure julkaisi 27 tämän tason hälytystä ja kaksi 1-tason hälytystä.
"Lirva -madon kahta eri versiota lukuun ottamatta nämä madot eivät ole sukua toisilleen, eikä niiden yhtäaikainen hyökkäys vaikuta koordinoidulta. Tämä vuosi nyt vain sattui alkamaan näin", Hyppönen kommentoi.
Tietoturvayhtiö Trend Micro varoittaa jo Lirva-viruksen C-versiosta
Lirva.A
- Lirva -mato tunnetaan myös nimellä Arvil. Se on sähköpostimato joka leviää usealla eri tavalla. Sähköpostileviämisen lisäksi mato käyttää ICQ- ja IRC -keskusteluverkkoja ja Kazaa-tiedostonvaihtoverkkoa leviämiseensä. Virus levittää itseään myös lähiverkon jaettujen levyjen kautta.
- Lirva pyrkii tekemään useita virustentorjuntaohjelmia toimintakyvyttömiksi. Lisäksi se yrittää varastaa salasanoja ja lähettää niitä eteenpäin valitsemiinsa sähköpostiosoitteisiin.
- Lirvan lähettämät sähköpostit vaihtelevat, mutta niissä on usein maininta Avril Lavignesta, kanadalaisesta rock-artistista, joka on juuri kaksi päivää sitten saanut viisi Grammy -ehdokkuutta. Madon on ilmeisesti kirjoittanut Kazakstanilainen kyseisen artistin ihailija.
- Kun Lirva aktivoituu, se yrittää avata Avril Lavignen kotisivun ja käynnistää värikkäitä liikkuvia ympyröitä sisältävän graafisen esityksen.
Lirva.B
- Toiminnaltaan Lirva.B on hyvin paljon alkuperäisen Lirvan kaltainen.
- Viruksen koodia on kuitenkin muokattu, jotta torjuntaohjelmat eivät tunnistaisi sitä. Toinen ero tässä versiossa on se, että se vaihtaa lähettämiinsä sähköposteihin viattoman ulkopuolisen lähettäjätiedot saastuneen koneen omistajan tilalle.
- Tartunnan saaneen käyttäjän oikea sähköpostiosoite usein kuitenkin löytyy viestin otsikkotiedoista Return-Path-kohdasta.
ExploreZip.E
- ExploreZip on internetmato joka havaittiin ensimmäisen kerran jo kesäkuussa 1999. Alkuperäinen versio (ExploreZip.A) levisi maailmanlaajuisesti muutamassa päivässä ollen siten ensimmäisiä laajasti levinneitä internetmatoja. Tämän jälkeen madosta on löytynyt useita muunneltuja versioita.
- ExploreZip.E havaittiin 8. tammikuuta 2003, kolme ja puoli vuotta alkuperäisen madon havaitsemisen jälkeen. Tämä versio oli muunnettu niin, että suurin osa virustentorjuntaohjelmista ei kyennyt havaitsemaan sitä. Madon toimintatavat ovat silti pysyneet samana.
- Kaikki ExploreZip-variantit leviävät sähköpostin liitetiedostoissa ja aktivoituvat tuhoten Microsoft Office -dokumentteja saastuneista koneista ja sen lähiverkosta. Mato välittää itseään eteenpäin niin, että se lähettää saastuneella liitteellä varustettuja tekaistuja vastauksia sähköpostiviesteihin, joita ei vielä ole luettu.
Sobig
- Sobig on sähköposti- ja verkkomato, ja lähettää itsensä eteenpäin sähköpostissa PIF-liitteenä. Viestin lähettäjä on tyypillisesti "big@boss.com".
- Madossa on myös ominaisuus, jonka avulla viruksenkirjoittaja pystyy etäohjaamaan saastuneita koneita.
Tarkemmat tekniset tiedot kaikista neljästä madosta löytyvät F-Securen web-sivustolta.
Useimpien virustorjuntaohjelmien päivitetyt versiot pysäyttävät muun muassa kaikki mainitut madot.
Tilaa HighTech Forum -uutiskirje! Perjantaisin suoraan sähköpostiin lähetettävä HTF-uutiskirje sisältää linkit viikon tärkeimpiin oululaisiin, pohjoissuomalaisiin ja kansainvälisiin tietotekniikkauutisiin.