Na de "virusoorlog" tussen de auteurs van de Netsky en Bagle wormen, lijkt er nu een ruzie gaande tussen de schrijvers van verschillende MSN wormen. Trend Micro heeft een "medium waarschuwing" voor de MSN Messenger wormen Kelvir.B en Worm_Fatso.A doen uitgaan. De wormen zijn inmiddels in Azie, Amerika en Europa gesignaleerd en versturen berichten, met een link naar een website, naar alle contacten in de adreslijst. Klikt een gebruiker op de link, dan wordt de worm geinstalleerd. Naast het infecteren van andere MSN gebruikers, installeert Kelvir.B ook een BOT programma dat een achterdeur op het geinfecteerde systeem opent.
De overeenkomsten tussen beide wormen zou te danken zijn aan de broncode, die onlangs door virusschrijvers verspreid is, en gebruikt kan worden om malware via MSN Messenger te verspreiden.
WORM_FATSO.A installeert verschillende bestanden op het systeem en gebruikt bestandsnamen met verschillende bekendheden, zoals "Fat Elvis! Lol.pif", "Jennifer Lopez.scr" en wat meer uitdagende namen, zoals "How a Blonde Eats a Banana.pif" en "Topless in Miniskirt!lol.pif".
Een van de bestanden is een tekstbestand dat een boodschap bevat voor "Larissa", de auteur van WORM_ASSIRAL.A, die halverwege februari ontdekt werd, en ontworpen was om de verschillende Bropia wormen uit te schakelen. WORM_ASSIRAL.A verspreidt zich via een e-mail bijlage en laat de volgende tekst op het scherm zien: "Larissa - Anti-Bropia - Freeing the world of Bropia".
De FATSO worm stuurt het volgende bericht aan Larissa:
Hey LARISSA fuck off, you fuckking n00b!.. Bla bla to your fucking
Saving the world from Bropia, the world n33ds saving from you!
Deze posting is gelocked. Reageren is niet meer mogelijk.