Argentinske [K]alamar er manden bag mange af de computervira, som har hærget i det seneste års tid. [K]alamar har dog ikke selv skrevet ormene, men han har skabt et brugervenligt værktøj, et slags byggesæt til vira, som genererer den færdige viruskode.
Den berygtede Visual Basic Word Generator (VBSWG2) blev bl.a. brugt til at skrive Kournikova, Homepage og Mawanella ormene.
I midten af marts måned fjernede [K]alamar virusgeneratoren fra sin hjemmeside af frygt for at blive retsforfulgt. Nu har programmøren igen gjort sit værktøj tilgængeligt til fri download.
[K]alamar begrunder sin beslutning med at programmer fra alle antivirus-firmaer uden
problemer er i stand til at genkende og fjerne VBS-virus skrevet i hans værktøjskasse.
Dermed skulle truslen for en vidtspredt orm fra VBSWG være udelukket.
Den danske virusanalytiker Peter Kruse mener ikke, at det er korrekt. "Ganske få rettelser i nogle variabler vil vanskeliggøre detektion hos langt de fleste antivirus produkter. En
kombination af allerede kendte sårbarheder og en simpel ændring af koden vil gøre en sådan orm mindst lige så potent som Kournikova," siger Peter Kruse.
Han fortæller at [K]alamar tidligere, stik imod hans nye argument, har beskrevet hvor let det er at modificere en "værktøjsorm" således, at den ikke kan fanges af antivirus-software.
VBSWG2 kan hentes fra en virus-dedikeret server, der er placeret et sted i Argentina.
Læs også:
