En ny internet-orm bruger fildelingstjenesten Kazaa som spredningskanal og maskerer sig som populære sange, film og spil. Benjamin-ormen inficerer Kazaa-brugeres pc'er ved at snyde dem til at downloade en tilsyneladende harmløs mediefil, som indeholder selve ormekoden.
Når ormen afvikles vil den frembringe en falsk fejlmeddelelse og kopiere sig til Windows-systemmappen samt foretage en ændring i registreringsdatabasen, som betyder at ormen aktiveres efter hver genstart.
Samtidig placerer ormen en række kopier af sig selv i mappen c:windows/temp/sys32, som anvendes af Kazaa-klienten. De inficerede filer som placeres i mappen bliver navngivet som populære musiktitler, film eller programmer og fyldt op med "garbage code" for at få samme størrelse som rigtige mediefiler.
Foruden den betydelige plads, som optages til de falske filer på harddisken, starter ormen samtidig et DoS-angreb mod en given adresse - og tilstopper dermed offerets internetforbindelse.
Brugere, der har installeret en firewall vil få en advarsel om, at programmet "explorer.scr" forsøger at komme på nettet.
Stort set alle antivirusprogrammer er opdateret til at håndtere - og fjerne - ormen. Hos blandt andet Trend Micro findes der en gennemgang af de skader ormen laver, og en opskrift på hvordan den fjernes.
(Kilde: Telia Security)
Link:
