Tietoturva nyt!

20.10.2006

Warezov.DG liikkeellä

Uutta Warezov-varianttia on lähetetty ahkerasti suomalaisiinkin sähköpostiosoitteisiin tämän päivän aikana. Variantin sisältävien sähköpostien viestikentässä lukee yleensä viite "Mail server report". Sähköpostissa on mukana liitetiedosto, jota ei pidä missään nimessä avata. Liitetiedoston nimi on yleensä Update-KB****-x86.zip, missä neljä tähteä ovat satunnaisia numeroita.

Warezov.DG hakee lisäkomponentteja seuraavilta palvelimilta: www1.hertionkadesinpoion.com, www2.hertionkadesinpoion.com, www3.hertionkadesinpoion.com, www4.hertionkadesinpoion.com, www5.hertionkadesinpoion.com ja www6.hertionkadesinpoion.com. Palvelimet sijaitsevat IP-osoitteessa 216.255.179.106, joka jäljittyy amerikkalaisen Intercage-palveluntarjoajan verkkoon.

Lisätietoa

• http://www.f-secure.com/weblog/#000010031

• http://www.f-secure.com/v-descs/warezov_dg.shtml

Sivua päivitetty 29.01.2007

Tulostusversio