I kølvandet på gårsdagens virusudbrud er endnu en internet-orm sendt i omløb, som allerede har inficeret computere hos flere danske virksomheder. Den nye ormevirus, NetSky-B, spreder sig gennem e-mail og fildelingstjenester.
»Vi har talt med flere danske firmaer, som er blevet ramt af W32-Netsky-B.Worm,« fortæller salgschef Brian Petersen fra sikkerhedsfirmaet Virus112.
Både afsender, emnelinie og indhold kan variere i ormemailen, men overskriften kan eksempelvis være »unknown«, »information« eller »hello«.
Den vedhæftede fil er pakket som et zip-arkiv og bruger en dobbelt filendelse for at snyde modtageren til at tro, at der er tale om et harmløst dokument.
NetSky-B kopierer sig selv til alle drev, hvor »share« eller »sharing« indgår i navnet, og indeholder sin egen smtp-server, som bruges til at sende orme-mails.
Sikkerhedsfirmaet Comendo oplyser, at det første eksemplar af ormen blev stoppet ved ni-tiden i morges, og siden da har firmaet stoppet flere end 8.000 mails med ormen.
»Vi stopper i øjeblikket over en i sekundet og intet tyder på at kurven er nedadgående. Det er meget få af de store antivirus leverandører der har informationer om denne orm og endnu færre har frigivet en signaturfil mod den,« siger marketingchef Chris Østergaard hos Comendo.
