Archief - De topics van lang geleden

nieuwe worm?

29-06-2004, 13:50 door Anoniem, 5 reacties
Op een aantal pc's is een worm aangetroffen met de filenaam wuamga.exe,
te herkennen door grote hoeveelheden connecties op poort 445 naar buiten.
De meeste pc's met de worm bevatten IIS, maar niet allemaal.

Een google op deze filenaam levert niets op.

Komt dit iemand bekent voor?
Reacties (5)
29-06-2004, 14:48 door Anoniem
Ik zag gisteren wel enorme aantalen connecties naar port 445 thuis (van
buitenaf :))
29-06-2004, 22:35 door Anoniem
bump!
30-06-2004, 00:24 door Anoniem
Is het nu 445 naar buiten of naar binnen?
30-06-2004, 09:14 door Anoniem
445 verkeer naar buiten, zo probeert hij zich waarschijnlijk te verspreiden.
Overigens zijn niet alle besmette computers actief, sommige lijken
te 'slapen'. Met behulp van een vbs'je die met WMI remote de tasklist van
computers opvraagt, heb ik er nog meer gevonden.
30-06-2004, 09:34 door Anoniem
Gevonden!

Het blijkt een nieuwe variant te zijn van deze backdoor:
http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.