Background Print only logo
Cert logo
på svenska | in English
www.viestintävirasto.fi
Etusivu | Varoitukset | Tietoturva nyt! | Haavoittuvuudet | Ohjeet | Katsaukset | Palvelut | Esitykset |

Kyberturvallisuuskeskus

PL 313
00181 Helsinki

Mediayhteydenotot puhelimitse:
0295 390 248 (pvm/mpm)

Salausavaimet

Viestintävirasto

Itämerenkatu 3 A
00180 HELSINKI
Puhelinvaihde: 0295 390 100 (pvm/mpm)

Tarkat yhteystiedot

Tietoa evästeistä

Kyberturvallisuuskeskus Facebookissa

Etusivu > Tietoturva nyt! > 2010 > Helmikuu > Microsoft-päivityksen jälkeiset käynnistysongelmat haittaohjelman aiheuttamia?

Tietoturva nyt!

15.2.2010

Microsoft-päivityksen jälkeiset käynnistysongelmat haittaohjelman aiheuttamia?

Microsoftin viime tiistaina julkaiseman MS10-15 turvallisuustiedotteen päivitysten asentamisen jälkeisten käynnistysongelmien syyksi on epäilty haittaohjelmatartuntaa kaatuilleissa koneissa.

Microsoftin MSRC:n blogin mukaan joidenkin käyttäjien koneiden kaatuilu MS10-015 päivityksen asentamisen jälkeen johtuisi mahdollisesti koneeseen asentuneesta haittaohjelmasta. Muitakin mahdollisia syitä päivityksen aiheuttamiin ongelmiin tutkitaan edelleen. Sillä välin päivitystä ei jaeta Windows Update-palvelun avulla.

Haittaohjelma, jota epäillään syylliseksi kaatuiluiden aiheutumiseen, tunnistetaan muun muassa nimellä Rootkit.TDSS.AH. Haittaohjelman toiminnasta on julkaistu viime lokakuussa myös teknisempi yhteenveto. Mikäli ongelmia päivityksen asennuksen jälkeen on ilmennyt, kannattaa tietokone tarkistaa ajantasaisella virustorjuntaohjelmistolla.

Lisätietoa

http://www.cert.fi/tietoturvanyt/2010/02/ttn201002121005.html
http://www.krebsonsecurity.com/2010/02/new-patches-cause-bsod-for-some-windows-xp-users/
http://blogs.technet.com/msrc/archive/2010/02/12/update-restart-issues-after-installing-ms10-015.aspx
http://www.virustotal.com/analisis/85aa49f587f69f30560f02151af2900f3dc71d39d1357727ab41b11ef828a7ff-1265925529
http://www.prevx.com/blog/139/Tdss-rootkit-silently-owns-the-net.html
http://www.symantec.com/connect/blogs/tidserv-and-ms10-015
http://isc.sans.org/diary.html?storyid=8209

Sivua päivitetty 15.02.2010   Tulostusversio Tulostusversio