image

I Love You maakt rentree dankzij Storm worm

dinsdag 20 mei 2008, 09:32 door Redactie, 0 reacties

De auteurs van de Storm worm proberen het succes van de I Love You worm van acht jaar geleden te herhalen, dit keer met het bestand iloveyou.exe. Op vier mei 2000 begon de I Love You worm aan zijn opmars, en verleidde gebruikers via e-mails met het onderwerp I Love You. Deze worm wist 10% van alle computers aangesloten op het internet te besmetten. Het is de vraag of de variant van de Storm net zo'n succes zal boeken. In tegenstelling tot veel voorgaande edities, probeert de worm geen bepaald thema te misbruiken.

De malware bevindt zich op al eerder geïnfecteerde hosts die als webserver fungeren. Daarnaast houdt het team zich ook bezig met SQL-injectie. Om analyse door virusbestrijders te voorkomen, kunnen geïnfecteerde hosts alleen maar gecontroleerd worden als men de user agent verandert in Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1921). Anders is niet te zien wat voor kwaadaardige activiteiten er plaatsvinden, aldus onderzoeker Dancho Danchev.

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.