image

Kerstman worm installeert rootkit via ICQ, MSN en Yahoo

woensdag 21 december 2005, 11:57 door Redactie, 2 reacties

Instant Messenger gebruikers zijn gewaarschuwd voor een gevaarlijke worm die zich via de netwerken van MSN, AOL, ICQ, en Yahoo verspreidt, en een rootkit installeert. De worm, die de naam "M.GiftCom.All" heeft gekregen, stuurt een bericht naar mensen in de contactlijsten van geinfecteerde machines. In het bericht staat een link naar een "onschuldige kerstpagina", de site in kwestie installeert echter een bestand op de computer.

Het gaat om het bestand "gift.com", dat rootkit technieken gebruikt om zich te verbergen. Tevens probeert het verschillende virusscanners uit te schakelen en installeert het een keylogger om vertrouwelijke gegevens te stelen. De meeste IM-wormen worden als niet gevaarlijk beschouwd, maar deze worm wordt als een "medium" dreiging gezien.

Reacties (2)
21-12-2005, 12:17 door Anoniem
de site in kwestie installeert echter een bestand op de computer.
Welk lek wordt hiervoor misbruikt? MS05-054?
Dat wordt dan eerst even patchen voordat je de kerstwensen van deze
mafioso in ontvangst neemt ;)
21-12-2005, 15:17 door Anoniem
ik ben een Instant Messenger gebruiker (amsn, gaim, kopette,
chat2cell etc...) en volgens dit bericht kan ik dus de lul
zijn...

zowel mijn pc als mijn mobiele telefoon draaien linux dus
hoe zit dat?

heb zo'n donkerbruin vermoeden dat dit bericht betrekking op
microsoft gerelateerde OS'en heeft... !?
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.