image

Mytob wormen octet laat gebruiker toontje lager zingen

woensdag 30 maart 2005, 11:32 door Redactie, 1 reacties

De afgelopen vijf dagen zijn er acht varianten van de Mytob worm gesignaleerd, zo heeft Symantec laten weten. De Mytob worm is een massmailer die zich verspreidt via e-mail en het LSASS lek in Windows. De worm verandert tevens het Hosts bestand van de PC, zodat die geen verbinding meer met security update sites van onder andere McAfee, Microsoft, Sophos en Symantec kan maken. Mytob.j tot en met Mytob.s (niet alle opeenvolgende letters zijn gebruikt) worden niet als heel gevaarlijk beschouwd, maar voor gebruikers die nog steeds niet het LSASS lek hebben gepatcht, kunnen de wormen vervelende gevolgen hebben. (SecurityPipeline)

Reacties (1)
30-03-2005, 12:07 door Anoniem
"gebruikers die nog steeds niet het LSASS lek hebben gepatcht" Die hoefd
zich om deze worm niet druk te maken.

Mijn honeypot mashine die draaide 2 minuten en ik had 12 onbekende
processes draaien. (WinXP SP1 out-of-the-box) Dus 1 meer of minder
merken ze toch niet...ookal verwacht ik niet dat een ISP dit lang toelaat.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.