World Cup virus på rundtur

Alskens sikkerhedsfirmaer har advaret om vira, som udnytter VM i fodbold. Og nu kom den første så. WorldCup er heldigvis en temmelig håbløs orm, som kræver dobbelt aktivering fra brugeren for at gå i udbrud.

Ormen maskerer sig selv som et program der viser resultater fra VM, og den spreder sig gennem e-mail og Internet Relay Chat (IRC).

Ormen lader til at være en omskrivning af af Chick-ormen, der sidste år blev brugt til at skabe den famøse Britney Spears virus. Den kan ikke lave automatisk skade, men kræver en høj grad af interaktion fra den inficerede bruger.

WorldCup ankommer typisk i en mail med emnet "RE: Korea Japan Results", og den vedhæftede - virusbefængte - fil Koreajapan.chm.

I tilfælde af at modtageren aktiverer ormen, skal modtageren yderligere give lov til at afvikle ActiveX programmer. Sker det, aktiveres ormen endelig. Ormen sender sig selv til Outlook adresselisten.

For at camouflere sig selv viser ormen et vindue med resultater fra VM, men programmet er ikke funktionelt.