|
Perjantai, 19.10.2001 Anthrax-madon leviäminen pysähtyi viruskirjoittajan virheisiinInternetistä on löytynyt muutamia tapauksia uudesta Antrax-nimisestä madosta, jonka leviäminen on pysähtynyt jo alkuunsa ohjelmakoodissa ilmenneiden virheiden takia. Mato nimettiin Antraxiksi, koska se löydettiin espanjankielisestä sähköpostiviestistä, jonka otsikkokentässä oli Anthrax-taudin nimi kirjoitettu väärin. VBS Worm Generator -ohjelmistolla tehty mato yrittää levittää itseään Outlook-sähköpostiohjelman osoitekirjassa oleviin osoitteisiin, mutta ohjelmassa olevan bugin takia tämäkään ei onnistu. Kaiken huipuksi muun muuassa NAI:n ja Symantecin valmistamat virustorjuntaohjelmistot tunnistavat kaikki VBS Worm Generatorilla tehdyt madot. Symantec arvioi madon lähdekoodin ja luokitteli sen uhan internetille ykköseksi, joka on alin mahdollinen uhka.
Lue juttu oma, 19.10.2001 10:21. Lähde: MSNBC
|
|
Anonyymi kommentoija, 19.10.2001 19:17:54
Anonyymi kommentoija, 22.10.2001 09:44:33
On valitettavaa, että jotkut ihmiset elävät sairaissa fantasioissaan kuvittelemalla olevansa jotain vahingoittamalla järjestelmää. Samaa hyödytöntä kapinallisuutta, joka oikeassa elämässä tuhoaa katulamppuja ja laskuttaa koko lystin veronmaksajien kukkaroista.
Madoista ei uutisoida siksi että saataisiin Seiska-lehden tapaan sivuille täytettä, vaan siksi että ihmiset saisivat mahdollisimman pian tiedon viruksesta, sen tyypistä, vaikutuksista, tartuntatavoista sekä keinoista miten sen leviämisen voi estää.
ja _EI_, minä en todellakaan ole mikään Windows-fani, mutten myöskään suosi sabotoijia tai yritä puolustella heidän tekojaan millään tavoin, pikemminkin päin vastoin.
</antti>
</antti>
daddymac, 19.10.2001 10:59:26
Ironista myös se kuinka joku voi tehdä tollasen munauksen. Toisaalta, jos kirjoittaa taudin nimenkin väärin ei voi olla nero... Ja kun levinneisyys ei ole vielä edes laaja, niin luulisi olevan chanceja jopa saada tekijä kiinni. Kumminkin joku 10-vuotias esikoululainen.
Sitä ihmettelen miksi ei F*cking-Securen AV-ohjelmistossa ole näitä virusgeneraattorin vakiovirusten tunnistusominaisuuksia. Luulisi Hyppösen jo guruilleen nekin sille puolelle.
</antti>
oma, 19.10.2001 11:49:09
nchip, 22.10.2001 12:51:58
http://www.europe.f-secure.com/v-descs/vbswgkit.sh...
http://www.europe.f-secure.com/v-descs/vbswg_af.sh...
ensimmäinen kuvaa vbs worm generatoria, eikä mainitse mitään tunnistamisesta. jälkimäinen kertoo, että uusin (!) f-sec av tunnistaa "antrax" viruksen.
Eli ilmeisesti kaikkia k.o. välineellä tehtyjä
viruksia ei tunnisteta etukäteen...
Voi toki olla, että kysessä on vain suomalainen nöyryys, että k.o. välineellä voisi olla teoriassa mahdollista tehdä joku ei.tunnistettavissa oleava virus, ja siksi ei Amerikkalaistyyliin kehdata mainostaa henkselit paukkuen, että "meidän tuote tunnistaa kaikki".
JuZZe, 22.10.2001 18:32:59
Voi toki olla, että kysessä on vain suomalainen nöyryys, että k.o. välineellä voisi olla teoriassa mahdollista tehdä joku ei.tunnistettavissa oleava virus, ja siksi ei Amerikkalaistyyliin kehdata mainostaa henkselit paukkuen, että "meidän tuote tunnistaa kaikki".