TER INFO
Geplaatst: 20 sep 2003 10:55
19 september 2003 - Sinds donderdag maakt een nieuwe worm, genaamd W32.Swen, het web onveilig. De worm verspreidt zich via e-mail, slecht beveiligde netwerkverbindingen, IRC en P2P-netwerken, zo meldt InfoWorld. De worm maakt gebruik van een lek in Internet Explorer en heeft het voorzien op alle versies van het Windows besturingssysteem, aldus F-Secure in het InfoWorld bericht.
De worm doet zich voor als Microsoft update-software door een venster in beeld te laten komen met de vraag of een update geïnstalleerd moet worden. In het venster vind je de knoppen "Yes" en "No", maar het maakt niet uit op welke knop je drukt, de worm installeert zich ongeacht je keuze.
Eenmaal genesteld op het systeem verandert het de configuratie van het besturingssysteem waardoor het elke keer als Windows opstart zichzelf activeert. Het schakelt de aanwezige antivirussoftware uit. Verder gaat het op zoek naar e-mailadressen die het gebruikt om kopieën van zichzelf uit te sturen.
De e-mails die het uitstuurt moeten doorgaan als officiële Microsoft berichten met in de onderwerpregel kreten als "MS Technical Assistance", "cumalative patch" of "three newly discovered vulnerabilities".
De worm detecteert ook of Kazaa of IRC op het systeem aanwezig is. Als dat het geval is verspreidt het zich op de respectievelijke netwerken.
VirusAlert duidt de worm als gevaarlijk. (WH)
De worm doet zich voor als Microsoft update-software door een venster in beeld te laten komen met de vraag of een update geïnstalleerd moet worden. In het venster vind je de knoppen "Yes" en "No", maar het maakt niet uit op welke knop je drukt, de worm installeert zich ongeacht je keuze.
Eenmaal genesteld op het systeem verandert het de configuratie van het besturingssysteem waardoor het elke keer als Windows opstart zichzelf activeert. Het schakelt de aanwezige antivirussoftware uit. Verder gaat het op zoek naar e-mailadressen die het gebruikt om kopieën van zichzelf uit te sturen.
De e-mails die het uitstuurt moeten doorgaan als officiële Microsoft berichten met in de onderwerpregel kreten als "MS Technical Assistance", "cumalative patch" of "three newly discovered vulnerabilities".
De worm detecteert ook of Kazaa of IRC op het systeem aanwezig is. Als dat het geval is verspreidt het zich op de respectievelijke netwerken.
VirusAlert duidt de worm als gevaarlijk. (WH)
