image

Waarschuwing voor Trojaans paard in BMP bestand

maandag 17 mei 2004, 10:39 door Redactie, 0 reacties

Anti-virusbedrijf Kaspersky Labs waarschuwt voor een nieuw Trojaans paard genaamd Agent. Agent infecteert het systeem van een gebruiker wanneer die een BMP afbeelding bekijkt. Het Trojaanse paard maakt misbruik van een lek in MS Internet Explorer 5.0 en 5.5 waardoor er via aangepaste BMP bestanden kwaadaardige code op het systeem van de gebruiker gezet kan worden. Agent verspreidt zich via een e-mail waarin alleen een BMP bestand met een willekeurige naam aanwezig is. Het bestand is speciaal gemaakt voor de Russische versie van Windows 2000 en werkt niet met andere versies. Opent een gebruiker het BMP bestand, dan wordt er direct verbinding gezocht met een server in de Lybische domein zone, waarna er een tweede Trojan genaamd Throd gedownload en geinstalleerd wordt. (Kaspersky)

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.