29.01.2004

Viestintäviraston CERT-FI varoittaa Mydoom–haittaohjelman uudesta versiosta - Mydoom.B:n saastuttama tietojärjestelmä on erityisen vaikea puhdistaa

Viestintäviraston CERT-FI –ryhmä varoittaa eri tavoin leviävästä Mydoom.B-haittaohjelmasta, joka saastuttaa tietojärjestelmiä sähköpostin ja Kazaa-vertaisverkon välityksellä sekä myös itsenäisesti tietoverkon välityksellä. Ensimmäisestä Mydoom-versiosta poiketen Mydoom.B tekee erityisen vaikeaksi saastuneen tietojärjestelmän puhdistamisen, sillä haittaohjelma estää saastuneen tietojärjestelmän liikennöinnin muun muassa eri virustorjuntaohjelmistojen valmistajien Internet-osoitteisiin.

Mydoom.B:n saastuttamat tietojärjestelmät etsivät automaattisesti verkosta aiemmalla haittaohjelmaversiolla saastuneita tietojärjestelmiä, joihin aikaisempi haittaohjelmaversio on avannut takaportin. Viestintäviraston CERT-FI on pyytänyt osaa suomalaisista teleyrityksistä harkitsemaan Mydoom.B-haittaohjelman leviämisliikenteen suodattamista haittaohjelman leviämisen rajoittamiseksi.

Ohjeet Mydoom.B-haittaohjelmalta suojautumiseen:

• Käytä ajantasaisella virustunnistustietokannalla päivitettyä virustorjuntaohjelmistoa
• Älä avaa epäilyttäviä sähköpostin liitetiedostoja ennen virustarkastusta
• Käytä palomuuriohjelmistoa
• Vältä vertaisverkko-ohjelmistojen käyttöä

Lisätietoja Mydoom-haittaohjelmiin liittyvistä varoituksista:

http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2004-4.htm
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2004-5.htm

Lisätietoja antavat:
Viestintäviraston CERT-FI –ryhmä, p. (09) 6966 510, GSM 044 012 0123
Tietoturva-asiantuntija Jani Arnell p. (09) 6966 442
Tietoturva-asiantuntija Arsi Heinonen p. (09) 6966 852