Virussen via MSN Messenger door filterfout

Hoofdlettergevoelig filter laat trojan door

26 september 2006 | Remco Mourits De afgelopen weken is het aantal wormvirussen dat zich via Instant Messenger verspreidt schrikbarend toegenomen. Oorzaak is een fout in de filters van Microsoft waardoor virusberichten worden doorgelaten, zo meldt Security.nl.

Het gaat om MSN-chatberichten waarin via een link een download wordt aangeboden. De link suggereert dat het om een leuke foto gaat, terwijl in werkelijkheid een trojan achter de link schuilgaat. Deze heeft de bestandsextensie .pif. Dit type wordt door het filter van Microsoft geblokkeerd.

Dit filter blijkt echter hoofdlettergevoelig te zijn. Het blokkeert alleen .pif-bestanden en laat variaties met hoofdletters (.PIF, .Pif) gewoon door, zo waarschuwt Kaspersky Lab. Dit antivirusbedrijf heeft Microsoft inmidels ingelicht over het probleem. De softwaregigant heeft nog niet laten weten of - en zo ja wanneer - het filter wordt aangepast.

Update: Microsoft heeft inmiddels laten weten de fout in het filter te hebben hersteld. Lees meer artikels over : msn, virus, trojan

bron: ZDNet