image

Gokar worm aktief

donderdag 13 december 2001, 17:19 door Redactie, 0 reacties

Gokar is een internetworm die zich verspreidt via Outlook (e-mail), ICQ en IRC. Activering van het virus geschiedt door het bijlagebestand te openen.
Het virus is geschreven in Visual Basic en heeft als enige schadelijke eigenschap dat het zichzelf doorstuurt. Op het getroffen systeem wordt verder geen schade aangebracht. Nadat het virus is geinstalleerd past het script.ini, een opstartbestand van het mIRC chatprogramma, aan zodat gebruikers van dit programma zonder het te weten de medechatters gaan besmetten.

Is het getroffen systeem een webserver dan zal het virus proberen om een webpagina te installeren die het virus in het bestand "web.exe" probeert door te geven aan bezoekers van deze website. De worm wordt sinds donderdag ' http://www.messagelabs.co.uk/viruseye/toptrump.asp?wi=W32/Gokar-mm target=_blank>in het wild' waargenomen. Meer informatie is te vinden op virusalert.nl.

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.