indhold
Nimda.E, en variant af ormen Nimda.A, er begyndt at sprede sig på internettet. Antivirus-firmaet Symantec har hævet risikofaktoren fra 2 til 3, da den nye variant har vist sig at være mere aktiv end først forventet. Nimda.E blev opdaget i starten af denne uge, og de fleste antivirus-firmaer havde en opdatering af virusdefinitionerne klar i løbet af mandag.
Der er kun meget lidt forskel på Nimda.E og Nimda.A, blandt andet er navnet på den vedhæftede fil ændret til Sample.exe. Ændringerne af Nimda.E er foretaget for at undgå at blive opfanget af antivirus-produkter, der kunne stoppe for tidligere Nimda-varianter. Ormen bruger alle kendte tricks for at sprede sig selv: Den spreder sig både gennem e-mail-klienter på almindelige Windows-pc'er og gennem IIS-servere. Ormen kan inficere computere med Windows 9x, ME, NT 4.0 og 2000.
Det er ifølge antivirus-firmaet Sophos dog stadig Sircam-ormen, som er mest aktiv. Sircam har hærget siden midten af juli.
