IRC-administratorer bruger Fizzer mod Fizzer

Artiklen blev oprindeligt publiceret den 19/5/2003

Ormen Fizzer indeholder kommandoer til at afinstallere sig selv med. Dem udnytter en gruppe administratorer af chat-netværk nu til at hjælpe pc-brugere med inficerede computere.

Når Fizzer, der er blandt de mest aktive orme for tiden, inficerer en pc, prøver den at koble sig til chatsystemet IRC (Internet Relay Chat). Her forbinder den sig til en kanal, hvor den afventer kommandoer fra ormens forfatter.

Denne metode udnytter administratorerne af IRC-netværk nu til at bekæmpe ormen. Et medlem af gruppen Fizzer Task Force, der er oprettet til lejligheden, har analyseret ormens programkode og fundet ud af, hvordan dens kommandoer fungerer. Så nu kan administratorerne sende kommandoer ud til de inficerede computere.

De kan enten sende en kommando, der helt afinstallerer ormen, eller en besked, der vil dukke op på pc-skærmen. På den måde kan de advare brugere om, at deres computer er inficeret.

I en pressemeddelelse skriver gruppen, at den anbefaler, at man bruger et antivirusprogram til at fjerne ormen med. Ellers kan man ikke være sikker på, at alle spor bliver fjernet.

Links