Röyhkeä haittaohjelma myy poisto-ohjelmaansa
1
Internetissä leviää uusi harvinaisen röyhkeä haittaohjelma. Topspyware kertoo koneen saastuneen ja ohjaa käyttäjän nettisivustolle, jolta voi ostaa kyseisen haittaohjelman puhdistusohjelman. Netissä viime päivinä alkanut Sober-madon leviäminen jatkuu myös kiivaana.
Virustorjuja Panda Software kertoo, että Topspyware-haittaohjelma ei leviä itsekseen. Se leviää muiden haittaohjelmien, kuten Cool Web Search, Adware/CWS.YEXE tai Adware/CWS.Searchmeup -tuholaisten, saastuttamien internet-sivujen kautta. Haittaohjelma latautuu käyttäjän koneeseen, kun hän käy saastuneella sivustolla.
"Kun Topspyware on asentunut koneeseen, se luo työkaluriville uusia 'virusvaroitus'-kuvakkeita. Se myös vaihtaa näytön punaiseksi ja tuo näkyviin tekstin, joka kertoo koneen saastuneen", kertoo Pandan viruslaboratorion johtaja Luis Corrons.
"Sekä kuvakkeet että taustakuva ovat linkkejä, jotka johtavat Internet-sivulle, josta poistotyökalun kerrotaan löytyvän. Vaikka nämä sivulla myytävät ohjelmat toimisivatkin, niin ainakin ne asiakkaat, joilla on käytössään oikea virustorjuntaohjelma, tulevat huijatuiksi, sillä he saisivat avun vain päivittämällä ohjelmansa – ilman erillistä lisämaksua", Corrons kertoo.
Soberin leviäminen jatkuu
Pandan mukaan alkuviikolla leviämisensä aloittanut Sober.V (nimetty myös N, O tai S-versioksi) on levinnyt nopeasti, ja on noussut yleisimmäksi Panda Active Scanilla havaituksi haittaohjelmaksi. Sober luokitellaan edelleen "Korkea"-vaarallisuusluokkaan, ja siitä on annettu toiseksi ylin oranssi-hälytys.
Myös englantilaisen Sophoksen mukaan Soberin leviäminen ei ole juurikaan hidastunut, vaan se muodostaa edelleen noin 80 prosenttia maailman virusliikenteestä. Sober on levinnyt Sophoksen mukaan jo yli 40 maahan.
