Kiero troijalainen leviää
Xombe tekeytyy huoltopäivitykseksi
9.1.2004 14:47
0
0
Tänä aamuna maailmalle roskapostitettiin laajalti troijalaista, joka tekeytyi Microsoftin kriittiseksi päivitykseksi. Aidon oloisessa, jopa tekijänoikeuksista muistuttavassa saatekirjeessä kerrottiin liitetiedostona olevan winxp_sp1.exe-ohjelman käynnistävän huoltopäivityksen. Kirjeessä virustorjuntaohjelma kehotetaan sammuttamaan, koska se saattaa haitata päivitystä.
Lähettäjäkenttään on väärennetty osoitteeksi windowsupdate@microsoft.com. Microsoft ei kuitenkaan koskaan lähetä sähköpostissa päivityksiä. Se on yrityksen virallinen linja. Päivitykset ja tieto niistä on haettava Microsoftin kotisivulta.
Todellisuudessa kyseessä on F-Securen mukaan Xombe-troijalainen, joka lataa verkosta ja käynnistää toisen troijalaisen.
