Nieuwe worm doet zich voor als Microsofts WGA

06-07-2006 10:12 | Door Jasper Bakker | Lees meer artikelen over: Malware | Er zijn nog geen reacties op dit artikel | Permalink

Onderzoekers van antivirusbedrijf Sophos hebben een nieuwe worm ontdekt die vermomd als Microsofts antipiraterijhulpmiddel WGA (Windows Genuine Advantage). De worm is Cuebot-K gedoopt en verspreid zich momenteel via het im-netwerk (instant messaging) van AOL.

Zodra de worm op een pc is binnengekomen, installeert het zichzelf onder de naam Windows Genuine Advantage Validation Notification (wgavn). Dat is het meldingscomponent van het omstreden WGA dat de legaliteit van Windows XP-installaties controleert. Indien dat niet zo wordt bevonden, komt het hulpmiddel met herhaalde mededelingen dat de geïnstalleerde Windows niet legaal is.

De nu rondgaande worm schakelt na binnenkomst de standaard Windows-firewall uit en opent een backdoor waarlangs overname op afstand mogelijk is. Antivirusexperts waarschuwen dat Cuebot-K meer kans op verspreiding heeft doordat Microsoft een nieuwe uitvoering van WGA heeft toegezegd, met een lager spyware-gehalte. Dit in reactie op ophef over het stilletjes geïnstalleerde antipiraterij-middel.

Ondertussen is er in de Verenigde Staten een tweede rechtszaak aangespannen tegen Microsoft vanwege het spyware-gedrag van WGA.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	155	6.4
2	Reza Sarshar	121	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	48	6.5
8	mauwerd	44	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

security / Security

Nieuwe worm doet zich voor als Microsofts WGA

10-02 Complexiteit elimineren met Backup Exec 2012

10-02 Avocent van Emerson beheert datacenter

09-02 Talk & Vision biedt Personal Video in de cloud

08-02 Blue Coat MACH5 kan versleutelde Flash Video aan

08-02 Interoute breidt service uit met Virtual Data...

07-02 iPad app Teamcenter AppShare deelt desktop

06-02 Netgear introduceert Intelligente Edge-switches

03-02 Siemens PLM Software introduceert Jack 7.1

02-02 CommVault breidt Simpana-software verder uit

02-02 LaCie 5big Office back-up-oplossingen voor MKB

13-02 KPN garandeert anonimiteit internetgebruiker

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'KPN koppelt ID aan internetverkeer'

09-02 'Ook met cookiewet is gebruiker niet anoniem'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

03-11-08 Eerste worm viert twintigste verjaardag

30-08-07 Microsoft: WGA-perikelen door 'menselijke fout'

27-08-07 Windows-gebruikers kampen met uitval WGA-servers

03-07-06 Microsoft ontkent WGA-gerucht uitschakeling pc's

29-06-06 Microsoft herziet spyware-gedrag Windows-controletool

Best Practices om laptop-data te beschermen

Computable Events - Security