Teemu Laitila
20. kesäkuuta, 2011 14:36
Microsoftin mukaan Windowsin Autorun-toimintoa hyödyntävien haittaohjelmien määrä on pudonnut jyrkästi sen jälkeen, kun ominaisuus kytkettiin pois päältä myös vanhemmissa Windowseissa automaattisen järjestelmpäivityksen avulla. Microsoftin haittaohjelmatutkimuskeskuksen mukaan päivitys laski Autorun-toimintoa hyödyntävien haittaohjelmien määrää 1,3 miljoonalla helmikuusta toukokuuhun ulottuvalla tutkimusjaksolla verrattuna aiempiin kolmeen kuukauteen.
Microsoftin mukaan Autorun on ollut useiden laajalle levinneiden haittaohjelmien kuten Conficker-, Rimecud- ja Taterf-matojen pääasiallinen levitystapa. Microsoft julkaisi Windows XP SP3 - ja Windows Vista -käyttöjärjestelmille päivityksen, joka kytkee Autorun-toiminnon pois päältä siirrettävien medioiden kuten USB-tikkujen tapauksessa. Windowsin uusimmassa versiossa toiminto on jo oletuksena pois päältä.
Microsoft kertoo, että toukokuun aikana Windows XP -koneilla havaittiin 59 prosenttia vähemmän tartuntoja verrattuna vuodentakaiseen ja Windows Vista -käyttöjärjestelmällä tartuntojen määrä putosi 74 prosenttia. Yhteensä tartuntoja on havaittu 68 prosenttia vähemmän.
Huolimatta lupaavista tuloksista Microsoft myöntää haittaohjelmasodan olevan kaikkea muuta kuin ohi. "Autorun on vain yksi leviämiskeino haittaohjelmille, vaikkakin tulosten perusteella erittäin tärkeä", Microsoftilta arvioidaan.
Toisaalta Microsoftin tilastot eivät ole herättäneet luottamusta kaikissa, sillä CNet-sivusto kertoo, että tietoturvayhtiö Kasperskyn omien havaintojen mukaan Autorunin kautta leviävissä haittaohjelmissa mitattiin vain 15 prosentin pudotus tammikuusta toukokuuhun. CNetin mukaan Kasperskylla epäillään Microsoftin tilastojen kattavuutta.