Lirva-worm misbruikt bekendheid Avril Lavigne

Microsoft Outlook opnieuw de zwakste schakel

08 januari 2003 | Joost Blokzijl Een nieuwe worm maakt zijn opwachting op het internet. De zogenoemde Lirva-worm maakt gebruik van de bekendheid van de rockzangeres Avril Lavigne. Ontvangers van een besmette e-mail worden uitgenodigd om een fansite te bezoeken of een Microsoft patch te downloaden.

In beide gevallen zal na een klik de computer besmet worden met het Lirva-virus. De worm verspreidt zich ook onder naam Naith en is van het type W32 (W32.Lirva@mm). Het attachment is gecomprimeerd met UPX en is 32,766 Kbytes groot.

Eenmaal actief zal de worm proberen zichzelf te verspreiden via het Outlook-adresboek, schakelt het anti-virussoftware uit en probeert het een ingang te creëren in firewalls.

Besmetting is alleen mogelijk op systemen die niet gepatched zijn voor de Iframe-exploit. Erg gevaarlijk is de worm niet, ze kan alleen voor overlast zorgen doordat hij veel verkeer genereert.

Bekende subjects van de Lirva e-mails zijn:

Fw: Prohibited customers...
Re: Brigade Ocho Free membership
Re: According to Daos Summit
Fw: Avril Lavigne - the best
Re: Reply on account for IIS-Security
Re: ACTR/ACCELS Transcriptions
Re: The real estate plunger
Fwd: Re: Admission procedure
Re: Reply on account for IFRAME-Security breach
Fwd: Re: Reply on account for Incorrect MIME-header

Na opening van de e-mail zal de worm ook een website openen met daarom een website over Avril Lavigne. De kans bestaat dat deze website binnen een afzienbare tijd niet meer bereikbaar is doordat teveel mensen de pagina oproepen. Lees meer artikels over : lirva, worm, virus, avril

bron: ZDNet