Softwarefirmaet Sophos har udsendt en advarsel mod en ny internet-orm, W32/KWBot-A, som spreder sig gennem fildelingstjenesten Kazaa. Den nye orm gemmer sig under forskellige filnavne, som skal lokke brugere til at hente ormefilen, bl.a. "Star Wars Episode 2 - Attack of the Clones VCD CD1.exe", "Spiderman The Movie - The Game.exe" og "Windows XP Professional iso.exe".
W32/KWBot-A kopierer sig selv til Windows-systemfolderen som filen explorer32.exe og skriver sig samtidig ind i registreringsdatabasen, så ormen automatisk bliver aktiveret efter hver genstart.
Sophos fortæller at den inficerede computer muligvis kan fjernstyres med kommandoer som sendes gennem Internet Relay Chat (IRC).
Link:
