Virus leviää taas Mese-käyttäjien välillä
7
Haittaohjelma leviää Mese-käyttäjien kesken, jotka ovat langenneet englanninkieliseen huijausviestiin.
Windows Live Messengerin eli Mesen käyttäjien välillä leviää virus, joka yrittää saada käyttäjät ajamaan haittaohjelman tyrkyttämällä muka kuvaa. Haittaohjelmasta ei vielä ole yksityiskohtaisia tietoja, mutta sitä ei kannata missään nimessä ajaa Windowsissa.
Englanninkielinen viesti yrittää houkutella käyttäjät klikkaamaan linkkiä, joka voi näyttää .com-päätteiseltä verkko-osoitteelta.
Kyseessä on kuitenkin linkki .com-päätteiseen ohjelmatiedostoon, esimerkiksi nimellä image206.JPG-www.photoshare.com.
Haittaohjelma on Tietokone-lehden lukijoiden havaintojen mukaan levinnyt useilla eri viesteillä, joita ovat ainakin seuraavat:
This is my Dream Car
Hey is this a Photo of You?
Some girl I know thinks you're hot, here's a pic of her.
I made this on photoshop but it looks a bit green, what do you think of it?
Haittakoodi yrittää estää pääsyn virustorjuntasivuille
Haittaohjelman on havaittu leviävän Windows Live Messenger -käyttäjien osoitekirjojen kautta, eli englanninkielinen viesti voi tulla esimerkiksi ystävän tai työkaverin nimissä. Kyseessä on silti virus, ei kaverin tervehdys.
Haittakoodi yrittää tämän hetken tietojen mukaan myös muuttaa hosts-asetustiedostoa hakemistossa C:\Windows\system32\drivers\etc siten, että käyttäjien yritykset mennä virustorjuntaohjelmien sivustoille estetään.
Windows Live Messengerillä (ennen: MSN Messenger) on TNS Metrix -mittauksen mukaan noin miljoona viikoittaista käyttäjää Suomessa.
