De Finse virusbestrijder F-Secure heeft de eerste worm ontdekt die zich via het MS08-067 worm-lek in Windows verspreidt. Vorige week deed al proof-of-concept exploitcode de ronde. De worm plaatst een Trojan dropper op het systeem die een kernel mode DDoS-bot bevat, die een aantal Chinese doelen in de configuratie heeft staan. Het kernel gedeelte wordt gedetecteerd als Rootkit.Win32.KernelBot.dg, het worm gedeelte gaat als Exploit.Win32.MS08-067.g door het leven. Vrijdag liet Microsoft nog weten dat het geen nieuwe activiteiten had waargenomen.
Deze posting is gelocked. Reageren is niet meer mogelijk.