Vaarallinen "rakkauskirje" liikkeellä
Erittäin nopeasti leviävä tietokonevirus jälleen liikkeellä
VBS/LoveLetter -niminen sähköpostin välityksellä leviävä virus työllistää organisaatioiden ATK-osastoja parhaillaan. Virus on levinnyt ympäri maailman erittäin nopeasti ja tehokkaasti.
Suomalaisen tietoturvatoimittajan F-Securen tutkimuspäällikkö Mikko Hyppönen kertoi, että virus
leviää poikkeuksellisen nopeasti.
- Saimme ensimmäiset havainnot Norjasta torstaina yhdeksän aikaan aamulla. Yhden aikaan iltapäivällä havaintoja oli kirjattu jo 20 maasta.
- Tartunnan saaneiden koneiden lukumäärä on todennäköisesti jo kymmeniä tuhansia. Epidemia saattaa olla sekä nopeudella että vahingollisuudella mitattuna pahempi kuin Melissa, arvioi Hyppönen.
Virus on aiheuttanut vahinkoa myös useissa suomalaisissa yrityksissä. Virusmato on todennäköisesti kirjoitettu Filippiineillä.
Leviää Microsoft Outlookin osoitekirjan avulla
VBS/LoveLetter -nimisestä virusmato leviää sähköpostin välityksellä LOVE-LETTER-FOR-YOU.TXT.vbs
-nimisenä liitetiedostona.
Aktivoituessaan LoveLetter -virus ylikirjoittaa kuva- ja musiikkitiedostoja paikallisilta ja verkkolevyasemilta. JPG-, JPEG-, MP3- ja MP2 -tiedostot tuhoutuvat ja ne pitää palauttaa varmistusratkaisujen avulla.
VBS/LoveLetter -virus tulee uhrinsa sähköpostiin LOVE-LETTER-FOR-YOU.TXT.vbs -nimisenä liitetiedostona. Jos .vbs-tiedostotarkennin ei ole Windows-oletusmääritysten takia näkyvissä,
vastaanottaja voi luulla liitettä tavalliseksi .TXT-tekstitiedostoksi.
Jos käyttäjä avaa tiedoston, virus leviää Microsoft Outlookin (jos se on asennettuna) kautta kaikille osoitehakemistossa oleville vastaanottajille - mukaan lukien yritysten ja organisaatioiden jopa tuhansia
osoitteita sisältävät hakemistot.
Koska osoitehakemistoissa on yleensä erilaisia
ryhmäosoitteistoja,
yritykseen päässyt VBS/LoveLetter leviää ensimmäisen
vastaanottajan kautta
nopeasti koko organisaatioon. Seuraava liitetiedoston avaaja
levittää
viruksen omiin osoitteisiinsa ja niin edelleen, mikä
ylikuormittaa
sähköpostipalvelimen nopeasti.
"Rakkauskirjeen" lähettäjä voi olla tuttu henkilö
Viruksen sisältävä sähköpostiviesti voi tulla siis hyvinkin
tutulta henkilöltä.
Viruksen mukana tuleva tai lähtevä viesti on seuraava:
From: Tartunnan saaneen lähettäjän nimi
To: osoitehakemistossa oleva nimi
Subject: ILOVEYOU
kindly check the attached LOVELETTER coming from me.
Attachment: LOVE-LETTER-FOR-YOU.TXT.vbs
Lisäksi virus ylikirjoittaa paikalliskomennot ja
HTML-tiedostot ja korvaa
ne omalla koodillaan.
Windows-käyttäjät vaaravyöhykkeessä
VBS/LoveLetter -virus on kirjoitettu VBScript-kielellä.
VBScript-ohjelmat
toimivat oletusmääritysten mukaan vain Windows 98- ja 2000
-käyttöjärjestelmissä, mutta tartuntavaarassa ovat myös
sellaiset Windows
95- ja NT 4 -koneet, joissa on käytössä Microsoft Internet
Explorerin versio 5.
Virusta vastaan on jo kehitetty vastalääke ja ainakin
F-Securen viruksentorjuntaohjelma löytää ja pystyy tuhoamaan
sen tietokoneelta. Lisäksi virus ylikirjoittaa
paikalliskomennot ja HTML-tiedostot ja korvaa
ne omalla koodillaan.
Mikäli virus on päässyt aktivoitumaan tietokoneessa, on
mahdollista että se on saattanut tuhota eräitä tärkeitä osia
Windows-käyttöjärjestelmästä ja ylikirjoittaa eräitä kuva-
ja äänitiedostoja.
Tällaiset tiedostot on palautettavissa vai
varmuustallennuslevykkeitä tai -järjestelmistä. Viruksen
seurauksena on mahdollista, että myös käyttöjärjestelmän
joutuu asentamaan uudelleen.
VILLE TENHUNEN
5.5.2000
Ajassa -sivulle
|