Nieuwe Conficker-variant duikt op
Met valse antivirusscan en spambot
17 augustus 2009 | Pieterjan Van Leemputten
Na enkele maanden stilte duikt een nieuwe variant van het Conficker-virus op. Volgens Kaspersky bevat deze versie zowel een vals antivirusprogramma als een spambot.
De nieuwe versie onderscheidt zich andere varianten doordat ze, naast updates voor zichzelf, twee bestanden binnenhaalt. Het eerste betreft een vals antivirusprogramma dat Kaspersky herkent als Fraudtool.win32.Spywareprotect2009.s. Het programma zou verspreid worden vanuit Oekraïne en vraagt na activatie 49 dollar voor het verwijderen van zogenaamd ontdekte virussen.
Worm
Het tweede bestand is Email-Worm.Win32.Iksmas.atz. Deze worm is ook bekend onder de naam Waledac en kan zowel data stelen als spam versturen. Volgens Kaspersky werd dit exemplaar al in januari ontdekt en waren er toen al gelijkenissen met Conficker.
De worm is duidelijk op spam gefixeerd. "In slechts twaalf uur tijd stuurde één bot (een geïnfecteerde pc, nvdr) alleen al 42.298 spamboodschappen", zegt Aleks Gostev, hoofd van Kaspersky Labs onderzoeks- en analyseteam. In deze berichten wordt telkens een andere URL vermeld. Op die manier probeert Conficker spamfilters te omzeilen.
bron: ZDNet
Lees verder op ZDNet »
Aldi verkoopt schijven met Conficker-virus
Conficker verslagen maar niet uitgeroeid
Conficker in de aanval
Elf procent niet beschermd tegen Conficker
Meer spam na Conficker-update
Conficker-worm inspireert tot scareware
Conficker-virus ontwaakt
Conficker-update blijkt anticlimax
Fout in Conficker toont welke pc's besmet zijn
Speciale scantool haalt Conficker-virus weg
Conficker blijft infecteren
» Bèta Windows 8 mist startknop
news
Uit gelekte screenshots blijkt dat Microsoft de startknop die al aanwezig is sinds Windows 95 uit de binnenkort te verschijnen bèta van Windows 8 heeft gehaald.
» 'iPad 3 wordt in maart gelanceerd'
news
De kans is groot dat de volgende iPad in de eerste week van maart al wordt voorgesteld.
» Op Facebook verlies je al jouw rechten
news
Wie zichzelf als particulier, bedrijf of zelfstandige promoot via Facebook, stuit op zeer strikte voorwaarden. De site bezit alles en mag je voor het minste buitengooien.
Review: Never Dead
Game
"Schiet me maar aan flarden, ik raap me wel terug bijeen!", Huh? Innovatie is leuk, maar een hoofdrolspeler die zijn eigen lichaam verzamelt, is nieuw. Brengt Never Dead nog meer nieuwigheden of blijft het hier bij?
