Haittaohjelma tarjoaa maksullista apua puhdistukseen

MK kirjoitti: "Tietoturvayhtiöt varoittavat Topspyware haittaohjelmasta. Tämä ohjelma ilmoittaa tietokoneen käyttäjälle, että kone on saastunut ja ohjaa Internet-sivulle, jolta voi "ostaa" kyseisen haittaohjelman poisto-ohjelman. Vaikka nämä sivulla myytävät ohjelmat toimisivatkin, niin ainakin ne asiakkaat, joilla on käytössään oikea virustorjuntaohjelma, tulevat "harhautetuksi", sillä he saisivat avun vain päivittämällä oman virustorjuntaohjelmansa – ilman erillistä lisämaksua.

Topspyware-haittaohjelma ei leviä itsekseen vaan muiden haittaohjelmien (kuten Cool Web Search (CWS), Adware / CWS.YEXE tai Adware/CWS.Searchmeup) saastuttamien Internet-sivujen kautta, eli se latautuu käyttäjän koneeseen kun käyttäjä käy saastuneella sivustolla (mikäli virustorjuntaohjelmaa ei ole päivitetty tunnistamaan haittaohjelmaa).

Kun Topspyware on asentunut koneeseen, se luo työkaluriville uusia 'virusvaroitus'-kuvakkeita. Se myös vaihtaa näytön punaiseksi ja tuo näkyviin tekstin, joka kertoo koneen saastuneen. Sekä kuvakkeet että taustakuva ovat linkkejä, jotka johtavat Internet-sivulle, josta poistotyökalun kerrotaan löytyvän.

Hyvien ja ajan tasalla olevien virustorjuntaratkaisujen käyttämisen lisäksi olisi hyvä seurata ohjelmistovalmistajien tiedotteita tarpeellisista päivityksistä ja päivittää koneensa ohjeiden mukaan. Osoitteesta http://windowsupdate.microsoft.com löytyy ohjeet Windowsin päivittämiseksi. Myös Office-paketti kannattaa päivittää säännöllisesti. Päivitysohjeet löytyvät osoitteesta http://office.microsoft.com/officeupdate/

Lähde: PandaSoftware Finland"

Julkaistu: Lauantai, toukokuu 07 2005 @ 22:22:38 EEST