Verkkouutiset

Sisältö
Index
Pikauutiset
Pääkirjoitus
Politiikka
Talous
Ulkomaat
Kotimaa
Kolumnit
Ajassa
Ajanviete
Päivän sää
TV-ohjelmat
Arkisto
-------------

Viikon äänestys







Vaarallinen "rakkauskirje" liikkeellä

Erittäin nopeasti leviävä tietokonevirus jälleen liikkeellä



VBS/LoveLetter -niminen sähköpostin välityksellä leviävä virus työllistää organisaatioiden ATK-osastoja parhaillaan. Virus on levinnyt ympäri maailman erittäin nopeasti ja tehokkaasti.


Suomalaisen tietoturvatoimittajan F-Securen tutkimuspäällikkö Mikko Hyppönen kertoi, että virus leviää poikkeuksellisen nopeasti.

- Saimme ensimmäiset havainnot Norjasta torstaina yhdeksän aikaan aamulla. Yhden aikaan iltapäivällä havaintoja oli kirjattu jo 20 maasta.

- Tartunnan saaneiden koneiden lukumäärä on todennäköisesti jo kymmeniä tuhansia. Epidemia saattaa olla sekä nopeudella että vahingollisuudella mitattuna pahempi kuin Melissa, arvioi Hyppönen.

Virus on aiheuttanut vahinkoa myös useissa suomalaisissa yrityksissä. Virusmato on todennäköisesti kirjoitettu Filippiineillä.


Leviää Microsoft Outlookin osoitekirjan avulla

VBS/LoveLetter -nimisestä virusmato leviää sähköpostin välityksellä LOVE-LETTER-FOR-YOU.TXT.vbs -nimisenä liitetiedostona.

Aktivoituessaan LoveLetter -virus ylikirjoittaa kuva- ja musiikkitiedostoja paikallisilta ja verkkolevyasemilta. JPG-, JPEG-, MP3- ja MP2 -tiedostot tuhoutuvat ja ne pitää palauttaa varmistusratkaisujen avulla.

VBS/LoveLetter -virus tulee uhrinsa sähköpostiin LOVE-LETTER-FOR-YOU.TXT.vbs -nimisenä liitetiedostona. Jos .vbs-tiedostotarkennin ei ole Windows-oletusmääritysten takia näkyvissä, vastaanottaja voi luulla liitettä tavalliseksi .TXT-tekstitiedostoksi.

Jos käyttäjä avaa tiedoston, virus leviää Microsoft Outlookin (jos se on asennettuna) kautta kaikille osoitehakemistossa oleville vastaanottajille - mukaan lukien yritysten ja organisaatioiden jopa tuhansia osoitteita sisältävät hakemistot.

Koska osoitehakemistoissa on yleensä erilaisia ryhmäosoitteistoja, yritykseen päässyt VBS/LoveLetter leviää ensimmäisen vastaanottajan kautta nopeasti koko organisaatioon. Seuraava liitetiedoston avaaja levittää viruksen omiin osoitteisiinsa ja niin edelleen, mikä ylikuormittaa sähköpostipalvelimen nopeasti.


"Rakkauskirjeen" lähettäjä voi olla tuttu henkilö

Viruksen sisältävä sähköpostiviesti voi tulla siis hyvinkin tutulta henkilöltä. Viruksen mukana tuleva tai lähtevä viesti on seuraava:

  From: Tartunnan saaneen lähettäjän nimi
  To: osoitehakemistossa oleva nimi
  Subject: ILOVEYOU

kindly check the attached LOVELETTER coming from me.

Attachment: LOVE-LETTER-FOR-YOU.TXT.vbs

Lisäksi virus ylikirjoittaa paikalliskomennot ja HTML-tiedostot ja korvaa ne omalla koodillaan.


Windows-käyttäjät vaaravyöhykkeessä

VBS/LoveLetter -virus on kirjoitettu VBScript-kielellä. VBScript-ohjelmat toimivat oletusmääritysten mukaan vain Windows 98- ja 2000 -käyttöjärjestelmissä, mutta tartuntavaarassa ovat myös sellaiset Windows 95- ja NT 4 -koneet, joissa on käytössä Microsoft Internet Explorerin versio 5.

Virusta vastaan on jo kehitetty vastalääke ja ainakin F-Securen viruksentorjuntaohjelma löytää ja pystyy tuhoamaan sen tietokoneelta. Lisäksi virus ylikirjoittaa paikalliskomennot ja HTML-tiedostot ja korvaa ne omalla koodillaan.

Mikäli virus on päässyt aktivoitumaan tietokoneessa, on mahdollista että se on saattanut tuhota eräitä tärkeitä osia Windows-käyttöjärjestelmästä ja ylikirjoittaa eräitä kuva- ja äänitiedostoja.

Tällaiset tiedostot on palautettavissa vai varmuustallennuslevykkeitä tai -järjestelmistä. Viruksen seurauksena on mahdollista, että myös käyttöjärjestelmän joutuu asentamaan uudelleen.

VILLE TENHUNEN
5.5.2000


Ajassa -sivulle