Bropia-worm verspreidt zich via Messenger
Geplaatst: 03 feb 2005, 16:54
<img src="http://upload.userbase.be/upload/brutopia_kip.jpg" align="left" width="120" height="100"> Geen onbekende bestanden aannemen. Een variant van de Bropia-worm verspreidt zich momenteel via MSN Messenger, waarschuwen antivirusbedrijven. Een geïnfecteerde machine biedt zich via MSN aan alle contacten aan. Dat gebeurt met behulp van de in Messenger ingebouwde bestandoverdrachtsmodule. Wanneer een van de online contacten het bestand aanneemt en vervolgens ook start, raakt het geïnfecteerd, waarna het circus opnieuw begint.
Het is zaak goed op te letten welke bestanden u van Messenger-contacten accepteert en uitvoert. Bropia-F, zoals deze variant is gedoopt, installeert een geavanceerd Trojaans paard dat de getroffen pc verandert in een zombie-machine die kan worden ingezet voor allerlei doeleinden - van gecoördineerde denial of service-aanvallen tot het massaal versturen van spam.
Of een machine geïnfecteerd is geraakt, kan op een nogal bizarre manier worden nagegaan: in de hoofddirectory van de opstartschijf ( meestal c: ) bevindt zich een afbeelding met de naam "sexy.jpg", dat een gegrilde kip met bikini-afdruk voorstelt.
Antivirusbedrijven hebben hun virusdefinities inmiddels bijgewerkt en herkennen de F-variant van Bropia.
Bron: ZDNet.be van 3 februari 2005
Het is zaak goed op te letten welke bestanden u van Messenger-contacten accepteert en uitvoert. Bropia-F, zoals deze variant is gedoopt, installeert een geavanceerd Trojaans paard dat de getroffen pc verandert in een zombie-machine die kan worden ingezet voor allerlei doeleinden - van gecoördineerde denial of service-aanvallen tot het massaal versturen van spam.
Of een machine geïnfecteerd is geraakt, kan op een nogal bizarre manier worden nagegaan: in de hoofddirectory van de opstartschijf ( meestal c: ) bevindt zich een afbeelding met de naam "sexy.jpg", dat een gegrilde kip met bikini-afdruk voorstelt.
Antivirusbedrijven hebben hun virusdefinities inmiddels bijgewerkt en herkennen de F-variant van Bropia.
Bron: ZDNet.be van 3 februari 2005