image

WMF worm treft Nederlandse chatters

zaterdag 31 december 2005, 18:12 door Redactie, 1 reacties

De WMF exploit die al door talloze websites en pop-ups wordt gebruikt voor het installeren van spyware en Trojaanse paarden, wordt nu ook door een Instant Messaging worm misbruikt. MSN gebruikers krijgen een bericht met de volgende link http://[url]/xmas-2006 FUNNY.jpg. Het gaat hier echter niet om een afbeelding, maar om een HTML pagina die linkt naar een kwaadaardig WFM bestand.

Het WMF bestand downloadt en installeert een Trojan Downloader, die op zijn beurt een variant van de SdBot download, waarmee een aanvaller controle over de geinfecteerde machine krijgt. De SdBot heeft als instructie om een variant van de Kelvir worm te downloaden. Deze worm verspreidt zich via MSN, en zou vooral in Nederland erg actief zijn, zo meldt het Russische Kaspersky Labs.

Reacties (1)
31-12-2005, 20:46 door G-Force
Om links uit te schakelen in MSN Messenger doe dan het volgende:

1. Start MSN Messenger op (aanmelding)
2. Ga naar de bovenste taakbalk, klik op Extra
3. Ga naar Opties en daarna tabblad Beveiliging
4. Haal het vinkje weg bij de tekst "Links toestaan in gespreksvenster"
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.