MSN-orm hærger igen

Som ild på knas-tørt græs spreder en Messenger-orm sig i øjeblikket.

Mange norske brugere og ikke mindst norske virksomheder er plaget af en orm, der formerer sig via Messenger. Det danske sikkerhedfirma CSIS har også modtaget flere henvendelser fra danske brugere omkring ormen, der spreder sig via et link i Messenger.

Linket peger på skadelig kode, og hvis brugeren vælger at åbne filen, sender han en lignende besked videre til alle sine MSN-kontaktpersoner. Beskeden skifter løbende ordlyd, men den seneste havde følgende tekst:

"hey, this looks alot like you true ?! :S http://video.st(parantes indsat af ComON) ream.idoo.com/video.php?[%modtagerens e-mail adresse%]

De fleste virusprogrammer fanger ormen, men den bedste medicin er selvfølgelig at være kritisk og undlade at trykke på tekst i Messenger, som virker mystisk. Den pågældende orm lukrerer på, at nysgerrige brugere ikke når at tage stilling til beskeden, før de klikker sig videre for at se den påståede video.

Sideløbende med, at alle kontaktpersoner modtager en besked, bliver der installeret filer til Windows-systemmappen, hvilket giver bagmændene adgang til maskinen.