image

Windows backdoor vermomd als Microsoft WGA tool

zaterdag 1 juli 2006, 09:45 door Redactie, 3 reacties

Temidden alle commotie rond de Windows Genuine Advantage (WGA) Notifications tool maken virusschrijvers misbruik van de situatie door malware te verspreiden die zich als de beruchte software voordoet. Cuebot.K is een Instant Messaging worm en Windows backdoor die zich via AOL's Instant Messenger verspreidt.

De worm zit verstopt in het bestand "wgavn.exe" en beweert de "Windows Genuine Advantage Validation Notification" te zijn. Eenmaal geinstalleerd schakelt Cuebot beveiligingssoftware uit en maakt het verbinding met twee websites om mogelijk andere malware te downloaden.

Reacties (3)
01-07-2006, 20:41 door Anoniem
Volgens "mij" lopen CompuServe (AOL Nederland) klanten het
meeste risico..... AOL is (dacht ik) in NL niet erg populair in
gebruikersaantallen.

Tijd voor Jabber....!
03-07-2006, 13:45 door SirDice
Volgens "mij" lopen CompuServe (AOL Nederland)
klanten het meeste risico..... AOL is (dacht ik) in NL niet
erg populair in gebruikersaantallen.
Het is wel de grootste in de VS.
05-07-2006, 20:27 door spatieman
je bent zowiezo eenrund als jevreemde software doet
instaleren die je binnenkrijgt via email.


Vooral als het van je ISP of M$ afkomstig is..
laat staan als het van iemand is in je adressbook.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.