Viruskrig på nettet

Tre orme spreder sig lige nu med stor fart på nettet. I det seneste døgn har Sober.Y inficeret et stort antal computere i de nordiske lande. Men der er også dukket nye varianter af Bagle og Mytob op i løbet af de sidste timer.

»Det ser ud til at vi er vidne til en magtkamp på internet. Man kan sammenligne det med en kamp om markedsandele. De bekæmper ikke direkte hinanden, men ser alle ud til at have det mål at sprede sig mest muligt,« siger Bo Engelbrechtsen, marketingchef i sikkerhedsfirmaet SoftScan.

Der er sandsynligvis tale om tre forskellige virus-programmører eller grupper, der konkurrerer om at udvikle den mest effektive spredningsmetode.

»Der ligger tre klare, men vidt forskellige strategier bag de tre vira, og de næste par dage vil vise hvilken der er den mest effektive,« siger Bo Engelbrechsten.

Sober-virussen, som efterhånden findes i 25 forskellige varianter, samler e-mail adresser på den inficerede computer og sender sig selv videre til dem. Bagle sender sig derimod til tilfældigt udvalgte adresser på nettet og udløser derfor voldsomme mail-mængder.

Derfor er Sober og Bagle kendetegnet af korte og meget kraftige udbrud, mens Mytob bevæger sig under radaren ved at sende få mails, hvor indholdet til gengæld skifter hele tiden. Derfor ligger Mytob konstant i top fem over de mest udbredte vira, mens Sober og Bagle kun dukker op i forbindelse med direkte udbrud - som det, der er sket i det seneste døgn.