Ormen Spybot angriber port 901

Artiklen blev oprindeligt publiceret den 9/1/2004

Angreb fra ormen Spybot giver stor stigning i skanninger på port 901.

Siden 3. januar er antallet af skanninger på port 901 steget fra omkring 20.000 til over 140.000 om dagen, viser tal fra Internet Storm Center.

Det skyldes sandsynligvis angreb fra en ny version af ormen Spybot. Ormen leder efter maskiner, der allerede er inficeret med den gamle trojanske hest Net Devil og forsøger så ad den vej at skaffe sig adgang til systemet via port 901.

Herefter forsøger ormen at etablere et botnet. Det vil sige, at den kobler sig til en chat-server ved hjælp af protokollen IRC og derefter venter på yderligere instrukser.

Links