Af Torben B. Sørensen, 11/10/16
Artiklen blev oprindeligt publiceret den 5/4/2006
En orm, der ikke selv kan sprede sig, var den mest udbredte i februar.Det opdagede Microsoft, da firmaet gennemgik statistikkerne over Værktøj til fjernelse af skadelig software. Dette program kører på millioner af pc'er hver måned i forbindelse med Microsofts system til automatiske opdateringer.
Statistikken for februar viste, at ormeprogrammet Alcan blev fundet på over 250.000 pc'er. Dermed var det langt det mest udbredte virus/orme-program nummer to var Nyxem, som blev fjernet fra 40.000 computere.
Microsofts sikkerhedsfolk er overraskede over resultatet, fordi Alcan er en dum orm: Den kan ikke selv sprede sig ved at udnytte tekniske sårbarheder. I stedet optræder den som en fil, der placeres i mapper, der bruges af fildelingsprogrammer som Kazaa og lignende.
Hvis en anden bruger af fildelingsprogrammet synes, filen lyder interessant, henter han den og kører den. Så bliver hans pc inficeret med ormen, der placerer sig i fildelingsprogrammets mappe.
Årsagen til Alcans store udbredelse er nok, at den bruger tillokkende navne. Ormeprogrammet tjekker nogle websteder og kigger efter filnavne på piratkopier og falske registreringsnøgler. Den bruger disse navne på sin egen programfil.
Når Alcan bliver kørt, viser den først et vindue, der ligner et installationsprogram. Når man klikker på knappen Næste, får man at vide, at installationen mislykkedes. Men i virkeligheden er programmet installeret.
Man kan blandt andet fjerne Alcan med Microsofts Værktøj til fjernelse af skadelig software.