Ny variant af Netsky spreder sig i Danmark

W32.NetSky-D.worm spreder sig med stor hastighed i Danmark. Endvidere forlyder det, at yderligere to varianter af Netsky er i omløb. De har dog ikke opnået samme spredning som NetSky-D.

NetSky-D er i lighed med tidligere varianter en e-mail-baseret internetorm med egen SMTP-server, som den anvender til at videresende sig fra inficerede systemer til andre modtagere.

Ligesom sin forgænger sletter NetSky-D virussen Mydoom fra inficerede systemer. Derudover dræber den nye NetSky-D også tidligere Netsky-varianter. Både NetSky A og B vil blive slettet fra systemet, ligesom MiMail-T.

Endvidere har NetSky-D.worm en noget spøjs egenskab. Den skulle i dag, den 2. marts 2004, i tidsrummet mellem klokken 6.00 og 8.00 afspille lyde på inficerede pc'er igennem pc'ens højtalerne.

Det danske sikkerhedsselskab CSIS oplyser, at der kan være tale om et koordineret angreb mellem to grupper af virusprogrammører. Dette er ikke bekræftet.

Også flere internationale sikkerhedsselskaber hælder til den samme teori. I løbet af weekenden blev der fundet hele fem nye varianter af virussen Bagle. Ken Dunham, forsker hos it-sikkerhedsselskabet iDefense mener ikke, at det er en tilfældighed, at man finder så mange nye varianter på en gang af de to orme.

»Det er interessant at se, at en variant af Netsky forsøger at fjerne en ny variant af Bagle, nemlig Bagle-C. Det ser ud, som om der udkæmpes en hård kamp, hvor de slemme fyre kæmper om inficerede computere,« siger Dunham.