image

Gevaarlijke IRC worm Noomy.A ontdekt

donderdag 7 oktober 2004, 12:28 door Redactie, 4 reacties

Anti-virusbedrijven waarschuwen internetgebruikers voor een nieuwe worm, genaamd "Noomy.A." De worm zou een nieuwe trend voor malware kunnen zetten, aldus PandaLabs. Hoewel de worm complex en gevaarlijk is, heeft Noomy nog niet veel slachtoffers gemaakt. De worm beschikt over een aantal ongewone, maar zeer effectieve eigenschappen om zichzelf via IRC te verspreiden. Noomy.A is geschreven in Visual Basic en start op geinfecteerde computers een HTTP server. Tevens maakt het zeer veel geinfecteerde bestanden aan, die onder andere als naam '2004serials.pif', 'Ageofempires2crack.exe', 'AgeOfMythologyISO.exe' en 'AnaKurnikovaVirualGirl2004.scr' kunnen hebben. Hierna maakt de worm verbinding met verschillende IRC kanalen en logt het als de gebruiker in en stuurt het berichten, waarin de geinfecteerde bestanden worden aangeboden, naar andere chatrooms, zo gaat dit artikel verder.

Reacties (4)
07-10-2004, 13:05 door Anoniem
Ah, zal tijd worden dat ze dit virus gaan behandelen. Ruim 2 weken geleden
aan Symantec gemeld maar tot op heden hebben ze er niet op gereageerd.
Het admin panel van het virus zit niet geweldig in elkaar overigens, vrij 'lame'
in elkaar gehangen.
07-10-2004, 13:06 door Anoniem
mja dat is symantec ;) er zijn gelukkig betere scanners die em nu al een
dikke week al dan niet langer herkennen. Mijn F-secure kent hem in ieder
geval al een tijdje.
07-10-2004, 17:22 door Anoniem
IRC wormen komen al minstens 6 jaar voor.
08-10-2004, 12:43 door Anoniem
Maar deze is nieuw :-)

Hieruit blijkt maar weer dat het overgrote deel van het
kompjoeterende volk niets leert van alle waarschuwingen.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.