Nieuwe Conficker-variant duikt op
Met valse antivirusscan en spambot
17 augustus 2009 | Pieterjan Van Leemputten
Na enkele maanden stilte duikt een nieuwe variant van het Conficker-virus op. Volgens Kaspersky bevat deze versie zowel een vals antivirusprogramma als een spambot.
De nieuwe versie onderscheidt zich andere varianten doordat ze, naast updates voor zichzelf, twee bestanden binnenhaalt. Het eerste betreft een vals antivirusprogramma dat Kaspersky herkent als Fraudtool.win32.Spywareprotect2009.s. Het programma zou verspreid worden vanuit Oekraïne en vraagt na activatie 49 dollar voor het verwijderen van zogenaamd ontdekte virussen.
Worm
Het tweede bestand is Email-Worm.Win32.Iksmas.atz. Deze worm is ook bekend onder de naam Waledac en kan zowel data stelen als spam versturen. Volgens Kaspersky werd dit exemplaar al in januari ontdekt en waren er toen al gelijkenissen met Conficker.
De worm is duidelijk op spam gefixeerd. "In slechts twaalf uur tijd stuurde één bot (een geïnfecteerde pc, nvdr) alleen al 42.298 spamboodschappen", zegt Aleks Gostev, hoofd van Kaspersky Labs onderzoeks- en analyseteam. In deze berichten wordt telkens een andere URL vermeld. Op die manier probeert Conficker spamfilters te omzeilen.
bron: ZDNet
Related Partner info »
ZDNet.be zoekt Account Manager Online & Digital
24/01/2012 | job | Partner info : Minoc Business Press NV
Introductie Cloud Computing
07/07/2011 | whitepaper | Partner info : Terremark
Lees verder op ZDNet »
Aldi verkoopt schijven met Conficker-virus
Kaspersky Benelux gaat dicht
Kaspersky detecteert malware in Twitter-links
Experiment verslaat alle spamfilters
Kaspersky lanceert antivirus voor de Mac
Spam wordt schadelijker en groter
88 procent van spam komt van botnets
Gratis antivirus Microsoft snel beschikbaar
Conficker in de aanval
Elf procent niet beschermd tegen Conficker
Meer spam na Conficker-update
Conficker-worm inspireert tot scareware
Conficker-virus ontwaakt
Conficker-update blijkt anticlimax
Fout in Conficker toont welke pc's besmet zijn
Speciale scantool haalt Conficker-virus weg
Nog meer op ZDNet »
Stroom besparen in een datacenter
Blog : In het datacenter
Er zijn verschillende redenen om stroom te besparen in een datacenter. In deze blogpost gaan we in op enkele ingrepen die het energieverbruik van uw servers efficiënter maken.
» Bèta Windows 8 mist startknop
news
Uit gelekte screenshots blijkt dat Microsoft de startknop die al aanwezig is sinds Windows 95 uit de binnenkort te verschijnen bèta van Windows 8 heeft gehaald.
» ARM-versie Windows 8 houdt desktopmodus
news
Microsoft laat uitschijnen dat de ARM-versie van Windows 8, bedoeld voor tablets, zowel de nieuwe Metro-interface als de klassieke desktop zal ondersteunen.
» Chinees bedrijf eist excuses voor de iPad
news
Apple ligt in China overhoop met een bedrijf dat de rechten op de naam iPad heeft. Naast een schadevergoeding eist het Chinese bedrijf excuses van de Amerikaanse technologiereus.
Review: Never Dead
Game
"Schiet me maar aan flarden, ik raap me wel terug bijeen!", Huh? Innovatie is leuk, maar een hoofdrolspeler die zijn eigen lichaam verzamelt, is nieuw. Brengt Never Dead nog meer nieuwigheden of blijft het hier bij?
