image

Trojaans paard gebruikt kinderporno als lokmiddel

dinsdag 14 maart 2006, 10:15 door Redactie, 3 reacties

Virusbestrijder Norman waarschuwt voor een Trojaans paard dat kinderporno op een PC installeert en laat zien. Het is de malware echter niet om de illegale content te doen. De Trojan, genaamd "W32/Agent.ULL", gebruikt het filmpje namelijk als lokmiddel. De naam van het bestand maakt duidelijk dat het om kinderporno gaat (childporn.wmv). Tijdens het tonen van de video installeert en downloadt de Trojan allerlei andere malware, zoals Spysheriff en BraveSentry.

Deze programma's geven valse waarschuwingen dat de PC met spyware geinfecteerd is. Door het aanschaffen van de zogenaamde anti-spyware software kan de gebruiker zijn systeem weer schoonmaken. De Trojan behoort tot een familie van malware die adware installeren, proxies opzetten en andere malware downloaden. W32/Agent.ULL kan zichzelf niet verspreiden, maar gebruikt P2P-netwerken om dit te doen.

Update: titel aangepast

Reacties (3)
14-03-2006, 10:26 door Anoniem
Het is duidelijk dat deze malware is geschreven alleen maar om echte
klootzakken te infecteren, die het verdienen om zelf misbruikt te worden.
14-03-2006, 13:48 door wimbo
Door Anoniem
Het is duidelijk dat deze malware is geschreven alleen maar
om echte
klootzakken te infecteren, die het verdienen om zelf
misbruikt te worden.


De geinfecteerden zullen iig niet bij de juiste instanties
aankloppen met de melding; "ik heb kiddypr0n gedownload en
nu wordt PC van alle troep voorzien waar ik niet om gevraagd
heb".

Probleem is natuurlijk wel dat het waarschijnlijk niet alleen bij dat video bestand blijft. De volgende is misschien wel (een oude bekende "Pamela_and_tommy_Lee.wmv"). :-)
15-03-2006, 06:12 door GateHawk
En de mensen blijven de bijlagen maar openen.... zucht.
Straks moet een virusscanner uit gaan maken wat er wel en
niet meer gezien mag worden omdat de gebruiker gewoon zijn
(zieke) nieuwschierigheid niet in bedwang kan houden....

Lang leve de vrijheid van het internet ;)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.