apress: Pas på MSN Messenger orm

Pas på MSN Messenger orm
================================================================================
Nyhed on 01 April, 2008 08:03:00
 
Ormen ankommer som en almindelig MSN Messenger besked fra en person som
modtageren kender. Den kan udtrykke sig på dansk, hvilket gør at modtageren
opnår øget tillid til at klikke på det medfølgende link, som peger på den
skadelige kode. Linket indeholder henviser til den person som har afsendt
beskeden, hvilket skaber yderligere tillid til at alt er ok og at linket er
uskadeligt.
Hvis den skadelige fil åbnes, vil ormen kopiere sig til systemet og sende
beskeder videre til samtlige kontakter i MSN Messengers lokale adressekartotek.
Samtidig vil koden forbinde sig til et BOTnet i Kina, som giver de
it–kriminelle mulighed for at fjernstyre den inficerede PC og hente yderligere
komponenter ned på systemet.
CSIS har analyseret ormen. Analysen kan findes på dereshjemmeside:
http://www.csis.dk/dk/nyheder/nyheder.asp?tekstID=679
De har også udviklet et gratis værktøj der kan anvendes til at fjerne ormen
fra et inficeret system. Også dette removal værktøj kan hentes på deres
hjemmeside.