Kaspersky Labs signaleert nieuwe Worm

19-09-2003 00:00 | Door Redactie Computable | Lees meer artikelen over: P2P | Er is 1 reactie op dit artikel | Permalink

Ict-beveiligingsbedrijf Kaspersky Labs signaleert een nieuwe netwerkworm I-Worm.Swen (ook wel Win32.Swen.A). Het kwaadaardige programma wordt verspreid via email, het Kazaa netwerk en IRC-kanalen.

De redactie van Computable trof de worm hedenochtend aan in minstens twee spam-mails. Geïnfecteerde boodschappen doen zich voor als bonafide bericht van Microsoft diensten als MS Technical Assistance of Microsoft Internet Security Section. Daarin wordt de lezer aangeraden de bijgevoegde "speciale patch" te installeren. De worm maakt gebruik van dezelfde kwetsbare plek in Internet Explorer die al eerder uitgebaat is in maart 2001 door onder meer het Klez-virus.

I-Worm.Swen, dat is geschreven in Visual C++ van Microsoft is ongeveer 107 Kb groot. De worm wordt geactiveerd middels de geïnfecteerde .exe of via een andere zwakke plek in het mailprogramma: de Iframe.Filedownload. De worm installeert zichzelf en start de vermenigvuldigingsprocedures.

De patch is hier te vinden.

René Rippen

Nieuws

Kaspersky Labs signaleert nieuwe Worm

09-03-08 CeBIT 2008: Kaspersky zet hoog in op mobiel

20-07-05 Kaspersky koopt Russisch antispam-project

10-02 Raadsels rond computerstoring Groningen

10-02 Complexiteit elimineren met Backup Exec 2012

10-02 Het einde van het begin van cloud en virtualisatie

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Van Vliet: Zonder internet geen welvaart

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 De windwakken van de cloud-sector

10-02 Nieuwe software brengt Vitens in problemen

08-02 Sogeti ontslaat nog eens 110 medewerkers

07-02 KPN trekt bod voor vaste telefonie OT2010 in

07-02 Verhuurder Capgemini-pand vecht verhuizing aan

10-02 Nieuwe software brengt Vitens in problemen

08-02 Atos wint opnieuw aanbesteding Dimpact

09-02 'KPN koppelt ID aan internetverkeer'

06-02 Erasmus Universiteit reorganiseert ICT

08-02 'ICT-afdeling is te traag voor ontwikkeling apps'

12-02 Tja, Apps ontwikkelen is nieuw programmeer...

11-02 Dit soort trajecten worden uiteindelijk...

11-02 @Rob van Linden: Ik ben het niet met je eens als...

11-02 Tja... de gemeente zou ook 1x in de zoveel tijd...

11-02 Eerste stap -- 57 medewerkers ontslagen begin...

11-02 Ruud dank je voor je artikel, ik kan er heel erg...

11-02 De cloud lijkt soms zo eenvoudig maar is dat...

11-02 Om te kunnen beoordelen of een leverancier kan...