AndroidHealthClinic

Virus teistert Nederlandse MSN-gebruikers

El Comandante

Massive Warrior
Lid sinds
7 mei 2003
Berichten
20.935
Waardering
13
AMSTERDAM - De Russische ontwikkelaar en producent van antivirussoftware Kaspersky Labs heeft begin deze week een nieuw virus ontdekt dat erg effectief blijkt te zijn in Nederland. Kaspersky spreekt inmiddels van een epidemie.

Het gaat om malware (malware is een verzamelnaam voor kwaadaardige programmatuur) welke zich voornamelijk via het MSN Messenger netwerk verspreidt, meestal als een link naar beach-pictures-packet.PIF. Deze malware, die door Kaspersky Lab als Backdoor.Win32.SdBot.gen gedetecteerd wordt, is een pakket met verschillende kwaadaardige bestanden.

Het hoofdbestanddeel is een IRCBot, een zogenoemde backdoor die commando's van een gebruiker op afstand via een IRC kanaal (chatkanaal) kan opvolgen. Bij de IRCBot zit een IM-Worm.Win32.Kelvir-variant welke berichten stuurt naar online contactpersonen van MSN Messenger. Dit is nu echter zo gedaan dat de kwaadwillende op afstand kan bepalen wat de worm zegt. Dit houdt in dat het aanzienlijk minder moeite kost om het bot netwerk in stand te houden en uit te breiden.

Het doel van deze malware lijkt het verdienen van geld te zijn. Er wordt namelijk AdWare op geïnfecteerde systemen geïnstalleerd, iets waar het brein achter deze operatie ongetwijfeld geld voor krijgt. Opvallend zijn Nederlandse verwijzingen in de Bot, dit samen met het feit dat deze malware voornamelijk in Nederland rond gaat kan er op duiden dat de persoon hierachter een Nederlander is.

Adware is een algemene term, gebruikt voor software die veelal ongevraagd reclame aan de internetter toont. Vaak gebeurt dit door middel van pop-ups.

Kaspersky heeft inmiddels een removal tool online gezet.

Nu.nl
 
Hou maar op zeg.

Heb m'n lijst me MSN chat sletjes mede hierdoor afgelopen week eens flink opgeschoont. Bah, elke 15 minuten was het weer raak.
 
  • Topic Starter Topic Starter
  • #3
Nog nooit last van gehad.
Ik 'add' ook niet zo snel en ongevraagd bestanden accepteren van nieuwe mensen doe iik ook niet.
 
Vreemd, ik hoor altijd zoveel over virussen maar heb er nog nooit 1 gehad. Zou er wat mis zijn met mijn computer :dunno:
 
True, maar als mensen in je MSN lijst dat virus hebben krijg je wel steeds nieuwe vensters met 'Hi, want to ........ url' oid. :)
 
Ja, ik weet wie er achter zit

Brutez!
Zie paar topicen geleden! "Wie weet er een goed virus"
 
Terug
Naar boven