2005.08.17

En mask sprider sig just nu fort och infekterar stora företag och användare över hela världen. Masken är en del av Zotob familjen och den utnyttjar sårbarheter i Microsoft’s operativ system.

Norman Virus Control med definitions filer släppt 17 augusti eller senare upptäcker och tar bort dessa nya maskar.

Masken tillhandahåller otillåten acces till en infekterad dator genom att installera en bakdörr, och har kapaciteten att sprida sig till fjärranslutna datorer genom att använda sig av PNP.

Masken har bot-funktionalitet, detta innebär att en infekterad dator försöker etablera en kontakt till en fördefinierad IRC server. Användare med acces till denna server har möjlighet att skicka kommandon till infekterade datorer. Masken kan tillåta följande kommandon att utföras genom fjärranslutning: 

  • Ta bort masken från systemet 
  • koppla upp /koppla ned från IRC 
  • Begära system information 
  • Ladda ned och köra information och program 
  • Manipulera systemets säkerhetsinställningar

Användare kommer få indikation på att de är infekterade genom att datorn kommer stänga ned och starta om/ reboot flera gånger, och genom detta göra datorn onåbar.

Skydda din dator mot de senaste virushoten -skaffa Norman Virus Control.