image

Autorun worm infecteert ZIP-bestanden

vrijdag 5 juni 2009, 15:34 door Redactie, 5 reacties

Virusonderzoekers van Trend Micro hebben een nieuwe worm ontdekt die zichzelf in elk ZIP-bestand verstopt dat het op besmette computers kan vinden. Worm-Autorun.JFZ maakt misbruik van het feit dat in Windows standaard de extensies van bestanden uitstaan. In dit geval wordt er aan elk ZIP-bestand een bestand met een .gif.scr extensie toegevoegd. Aangezien Windows de .scr extensie niet laat zien, denken gebruikers dat het om een afbeelding gaat. Naast het zichzelf injecteren in ZIP-bestanden, plaatst de worm ook een exemplaar op alle fysieke, verwijderbare en gedeelde schijven die het aantreft. Daarnaast past de malware het HOSTS bestand aan en maakt verbinding met een mogelijk kwaadaardige website.

Reacties (5)
05-06-2009, 16:08 door Anoniem
.zip is toch ouderwets, tegenwoordig gebruikt iedereen .rar
05-06-2009, 17:03 door SirDice
Door Anoniem: .zip is toch ouderwets, tegenwoordig gebruikt iedereen .rar
Zip wordt standaard ondersteund door XP, rar niet. Dus wordt veel software in zip formaat aangeboden (en dan heb ik het niet over warez).
05-06-2009, 17:51 door Napped
Tja, deze worm zou alleen bij sommige mensen effect hebben,

Welke virusscan reageert nou niet op een host file wijziging ?
Welke gebruiker klinkt er nu zomaar fotos aan op het systeem (en die hebben vast ook file extions hidden staan :') )
Wie heeft er nu nog autorun aan?

tevens heeft het geen effect op vista... Platform: Windows 98, ME, NT, 2000, XP, Server 2003

@ redactie is het nu al zo erg met nieuw vinden dat jullie random virussen en en wormen notificaties gaan vertalen en posten ?
06-06-2009, 07:05 door vinylat45
Prachtig dat Windows!
10-06-2009, 09:58 door [Account Verwijderd]
[Verwijderd]
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.