Uusi Mydoom-mato hämmentää virustorjujia
0
Mydoom-matoperheen viimeisin jäsen, Mydoom.Y, on herättänyt hämmennystä virusten torjujien keskuudessa. Netistä leviävästä madosta on nimittäin löydetty kuva kilpailevien Sasser- ja Netsky-matojen ohjelmoinnista kiinni jääneestä Sven Jaschanista. Tämän lisäksi uusin Mydoom-versio sisältää poikkeuksellisen tarkat ohjeet madon toiminnasta ja leviämistavoista. "Aivan kuin he haluaisivat auttaa meitä, mikä on omituista", ihmettelee F-Secure Mikko Hyppönen.
Madosta löytyvälle valokuvalle on helpompi keksiä selitys. Toisinaan viruskirjoittajat kilpailevat keskenään, ja kuva kiinnijääneestä kilpailijasta voisi olla jonkinlainen voitonmerkki. Netsky-mato levisi paljon laajemmalle kuin Mydoom, ja sen eri versioiden, joita Jaschan kehitti, uskotaan vastanneen jopa 70 prosentista internetin tämän vuoden virustartunnoista. Kuvan viesti voisi olla se, että loppujen lopuksi Mydoom selvisi kuitenkin voittajana ja sen tekijät vapaana.
Tarkka kuvaus madon toiminnasta
Sen sijaan uuden Mydoomin sisältämien ohjeiden selittäminen on vaikeampaa. Viruksista ja madoista löydetään toisinaan viestejä niiden joidenkin osien toiminnasta. Esimerkiksi monet madot jättävät koneelle takaportteja hakkereita varten, ja näiden takaporttien toimintaa usein selvitetään madon sisältämissä teksteissä.
Virustorjujien mukaan uudesta Mydoomista löydettiin kuitenkin harvinaisen tarkka selvitys madon toiminnan yksityiskohdista. Lisäksi tekstissä on selvitetty koko madon toiminnan yleiskuva ja madon toiminnan tavoitteet. Varsinkin tällaiset yleiskuvaukset ovat tietoturvayhtiöiden mukaan hyvin harvinaisia, sillä ne pelaavat suoraan torjujien pussiin. Se, onko kirjoittajien jollain tavalla tarkoitus edistää virusten ja matojen kirjoittamista, vai onko kyseessä vain julkisuustemppu, ei ole tiedossa.
