Tietotori – Osallistu ja vaikuta
| Etusivu |
| Keskustelualueet |
| Tietotekniikka |
| Tietoturva |
| Kotimaa |
| Kirjaudu sisään |
xombe, Kiero troijalainen leviää
perjantaina 9.1.2004 klo 14:47
Xombe tekeytyy huoltopäivitykseksi
Kiero troijalainen leviää
Tänä aamuna maailmalle roskapostitettiin laajalti troijalaista, joka tekeytyi Microsoftin kriittiseksi päivitykseksi. Aidon oloisessa, jopa tekijänoikeuksista muistuttavassa saatekirjeessä kerrottiin liitetiedostona olevan winxp_sp1.exe-ohjelman käynnistävän huoltopäivityksen. Kirjeessä virustorjuntaohjelma kehotetaan sammuttamaan, koska se saattaa haitata päivitystä.
Lähettäjäkenttään on väärennetty osoitteeksi windowsupdate@microsoft.com. Microsoft ei kuitenkaan koskaan lähetä sähköpostissa päivityksiä. Se on yrityksen virallinen linja. Päivitykset ja tieto niistä on haettava Microsoftin kotisivulta.
Todellisuudessa kyseessä on F-Securen mukaan Xombe-troijalainen, joka lataa verkosta ja käynnistää toisen troijalaisen.
Kim Leidenius
lähde tietokone
rk
|