Deloder infecteert netwerkcomputers

Gestage opmars Windows-worm

11 maart 2003 | Joost Blokzijl Een nieuwe worm die zich via internet verspreidt infecteert Windows-computers. Met name systemen die niet voorzien zijn van inlogwachtwoorden lopen het gevaar door Deloder besmet te raken. De verspreiding verloopt niet razendsnel, maar er is wel sprake van een gestage opmars.

Deloder scant willekeurige ip-adressen en probeert binnen te komen via poort 445. Die poort wordt normaliter gebruikt voor de toegang tot gedeelde bestanden via een Windows-netwerk (SMB over TCP/IP).

Standaard wordt deze poort voor toegang van buitenaf geblokkeerd door een firewall of een wachtwoord dat aan de netwerktoegang is gekoppeld. Is die beveiliging niet aangebracht, wat vaak het geval is bij thuisgebruikers, dan kan de worm zich eenvoudig verspreiden.

Deloder plaatst als hij eenmaal toegang verkregen heeft het bestand INST.EXE in de Windows Startup map. Dit Trojaanse Paard opent de eerstvolgende keer dat de computer wordt opgestart enkele poorten, zodat de worm een kopie van zichzelf op de machine kan zette, DVLDR32.EXE.

Computers die zich in hetzelfde netwerk bevinden als de besmette machine worden daarna ook benaderd door de worm en indien mogelijk geïnfecteerd. Uiteindelijk zijn na besmetting de gedeelde netwerkschijven niet meer toegangelijk via andere computers, omdat de worm al het netwerkverkeer blokkeert. Lees meer artikels over : deloder, worm, netwerk

bron: ZDNet