CERT-FI: Witty-verkkomato leviää aktiivisesti

Löytyy sieltä vieläkin ovelampi versio. Päivittää automaagisesti taustalla, ja ilmoittaa päivyksen jälkeen, että homma on valmista. Tarvittaessa sitten pyytää boottamaan konetta.

Jep. Ei näköjään pitäisi koskaan puhua mitään hyvää tietoturvatuotteissa, kun se näköjään napsahtaa sitten kuitenkin lopulta omaan nilkkaan. No mä sain päivitetty tohon uudempaan versioon ja näyttäisi siltä, että oma kovalevyni ei ole korruptoitunut. Harmisttaa silti, että joudun taas uhraamaan 2 päivää elämästäni, että saan asennettua tietokoneista juuri mitään tietämättömän ystäväni koneen uudelleen. Noin viikko sitten asensin sen ensimmäisen kerran ja laitoin uusimman Norton Antiviruksen ja BlackICE:n (asensin kaikki vieläpä kytkemättä konetta Internetiin). No aina ei voi onnistua.

Tuo on erittäin erittäin noloa ja erittäin erittäin vittumaista.

Juuri näin. Minulla on tämä haavoittunut kone nyt tässä. Bootissa se valittaa, että pci.sys (WINDOWS\SYSTEM32) on joko korruptoitunut tai puuttuu kokonaan ja kehoitti ajamaan recoveryn. Boottasin Win XP Pro:n CD:llä recovery consoleen ja otan sieltä tiedostolistauksen. C-asemalta tuloksena on vain virheilmoitus. Ajoin CHKDSK:n, jonka jälkeen sain tiedostot näkyviin. Windows hakemistoon en voi siirttyä CD-komennolla, enkä voi expandaa pci.sys-tiedostoa WINDOWS\SYSTEM32 hakemistoon. Sen sijaan saan Access Denined virheen. Recovery console ei liioin löydä koneelta yhtään Windowsia, joten en myöskään voi kirjautua LOGON komennolla sisään. Hassua kuitenkin on, että voin ottaa tiedostolistauksen dir-komennolla windows ja windows\system hakemistoista. Samalla voin todeta, että kyseistä pci.sys tiedostoa ei ole olemassa.

Kaikki pitää siis asentaa uudelleen. Asentamassani koneessa oli muutoin kaikki viimeisen päälle turvaa ajatellen. Oli uusin Norton Antivirus Professional, uusin BlackICE PC Protection (ei kuitenkaan tämä korjattu versio ccg) sekä uusin Ad-Aware Professional ja kaikki skannit oli vielä ajettu. Ystäväni soitti minulle lauantaina, että netti ei toimi. Totesin puhelimessa, että todennäköisesti Elisan reitittimessä on ongelmia, koska kyseinen osoite ei edes pingannut saati päästänyt siitä eteenpäin. DHCP kylläkin toimi. Ainakin sen perusteella, mitä puhelimessa sain selville. Ystäväni sammutti sitten koneen ja soitti sunnuntai aamuna, että kone ei enää käynnisty. Kyseinen kone oli siis erittäin clean, koska se oli vasta paripäivää sitten asennettu. Nyt sama ruljanssi joudutaan tekemään uudelleen.

Oma veikkaukseni tuossa sinun tapauksessa on, että sama paska tsägä on ollut myös sinulle tukipuhelun soittaneella henkilöllä. Vituttaa kyllä suuresti sillä toi vaatii erittäin huonoa onnea. Ensinnäkin madon pitää arpoa juuri oikea levy. Toisekseen sen pitää onnistua sotkemaan oikeista paikoista. Tämän lisäksi pitää olla juuri tietty versio BlackICE:stä. Haavoittuvia versioita oli PC Protectionissa muistaakseni 3 (kaikki sarjaa 3.6).

No nythän näyttää siltä, että myös Symantecin tuotteista on löytynyt ongelmia. Jokin aika sitten F-Secure lähetti asiakkailleen viruksia. Käsittääkseni myös Kaspersky teki taannoin F-Securet. Helvetin hyvin menee.

Hassua, itse en ole tällaiseen törmännyt. Johtuisikohan siitä, etten asenna ties mitä softia koneelleni?