Bråda dagar för virusjägare
NORRKÖPINGDataviruset SobigF spred sig på onsdagen så lavinartat att virusjägarna häpnade. Enbart Norrköpings Tidningar-koncernen bombarderades med8 500 smittade mejl påonsdagsmorgonen.- Det sprider sig fruktansvärt fort. Det är helt enormt, säger Patric Svensson, datatekniker på NT-koncernen.
I veckan drabbades bland andra NT-koncernen av virusbomben. På Folkbladet började de flesta på redaktionen onsdagen med att slänga mängder av smittad e-post.
Mellan klockan fem på tisdageftermiddagen och åtta på onsdagmorgonen kom inte mindre än 8500 smittade mejl till NT-koncernen.
- Bara det ger ett mått på hur stort det här problemet är, säger Patric Svensson.
<b>Ser oskyldigt ut</b>
Vid en första anblick ser virusmejlen ganska oskyldiga ut. De kommer från till synes pålitliga avsändare, men avslöjar sig i ämnesraden: "Thank you", "RE: That Movie", "RE: Details", "RE: Your application" och bifogat finns en fil med en PIF- eller SCR-ändelse som bär på viruset.
- Det bästa är att inte öppna bilagor och definitivt inte med de aktuella ändelserna där texten är på engelska, säger Patric Svensson.
Viruset drabbar pc-användare med windows. Det letar upp e-postadresser på den infekterade datorn och skickar sedan sig själv till samtliga adresser.
Även mac-användare kan drabbas genom att viruset förfalskar adresser och skickar svar på e-post som mottagarna aldrig sänt.
<b>Effektivare variant</b>
- SobigF är effektivare än de tidigare varianterna och troligen sitter någon och försöker skapa ett "Super Sobig" som kan ställa till bekymmer i framtiden, säger Patrik Runald, på datorsäkerhetsföretaget F-Secure, till Aftonbladet.
160000 virusrapporter inkom till företaget F-Secure under ett enda dygn.
En förklaring till att det gått så snabbt kan enligt Patrik Runald vara att någon skickat ut SobigF som ett massutskick, spam, till mängder av svenska e-postadresser samtidigt. För att skydda dig mot datavirus är ska du radera de misstänkta mejlen utan att öppna dem och uppdatera ditt datorvirusprogram en till två gånger i veckan, råder Patric Svensson.
- Virusprogrammen känner till det här, säger han. Men det är inte alltid det hjälper att uppdatera virusprogrammen, säger han.
- Sedan kan man ställa in e-post programmet så det inte går att öppna post med till exempel PIF-filer. Det är en gammal sak som inte används längre. Men det kan vara lite knepigt för en del vanliga datoranvändare, säger Patric.
- Man bör också se upp med mejlprogram med förhandsgranskning eftersom mejlen öppnas då de förhandsgranskas. Det kan tyvärr räcka för att få virus.
<b>Smittade en mac</b>
Trots skyddande brandväggar lyckades ett virus smitta en mac på Norrköpings Tidningars redaktion.
- Jag trodde inte att viruset kunde slinka igenom, men nu ska vi anmäla det här till programmakarna, säger Patric Svensson.
Även andra myndigeter och företag i Norrköping drabbades av viruset. Exempelvis på SMHI fick några medarbetare e-posten fylld av virusmejl.
I Stockholm utsattes bland annat Regeringskansliet och Riksskatteverket för virus-attacken. Regeringskansliet stoppade redan under tisdagen inkommande e-post.
Tidigare har viruset drabbat USA, Norge och Nederländerna. SobigF är en ny variant, den sjätte i ordningen, av nätverksmasken Sobig och i likhet med sina föregångare är den programmerad att sluta sprida sig den 10 september.
Så jobbar vi med nyheter