Netsky.Q kan installere sig selv

Artiklen blev oprindeligt publiceret den 30/3/2004

Den e-mail-baserede orm, Netsky.Q, kan installere sig selv, når brugeren åbner e-mailen, som den er vedhæftet. Det sker dog ved at udnytte et gammelt sikkerhedshul, der blev lukket for tre år siden.

Netsky.Q udnytter en sårbarhed i Internet Explorer 5.01 og 5.0 til at installere sig selv, når brugeren åbner den tilsendte e-mail. Microsoft offentliggjorde en rettelse til sårbarheden allerede den 29. marts 2001, så antallet af sårbare systemer er sandsynligvis ikke særlig stort.

Hvis det lykkes ormen at få installeret sig selv, vil den forsøge at rette et denial of service-angreb mod webstederne www.edonkey2000.com, www.kazaa.com, www.emule-project.net, www.cracks.am og www.cracks.st

Flere antivirus-selskaber har opgraderet ormen til højeste alarmniveau på grund af dens hurtige spredning.













Lad DK•CERT følge virksomhedens sikkerhed
Vi skræddersyr overvågningen af dine it-systemer.
Læs mere Læs mere om DK•CERTs abonnementsordning



Printversion (pdf-format) Printversion (PDF) Læs mere om DK•CERTs abonnementsordning

Links