 |
|
 |
|
JalDream
Junior
Data inscrierii: 01/Noi/2006
Mesaje: 33
|
|
 |
|
 |
|
 Trimis: 07/02/2007 03:13 Titlul subiectului: Spyware Windows Genuine Advantage |
 |
|
Update 7.02.2007
Compania de securitate online Sophos a dat ieri publicitatii detalii legate de un nou vierme botezat W32/Cuebot-K, din familia de spyware Cuebot, cunoscut si ca Backdoor.Win32.IRCBot.st si Win32/IRCBot.OO.
Viermele se propaga prin serviciile de chat AOL si se auto-trimite persoanelor din lista de prieteni drept un fisier WGAVN.exe. In cadrul serviciilor de instant messaging, fisierul raspandit de vierme este afisat fie sub forma unui link, fie ca un mesaj lipsit de continut textual, in cele două cazuri scopul final fiind acela de a-l determina pe user sa execute fisierul WGAVN.exe.
Odata instalat, W32/Cuebot-K scade nivelul de securitate al PC-ului dezactivand programele de profil si incearca sa se conecteze la doua site-uri web, de unde poate downloada software daunator aditional. Catalogat drept o amenintare sub medie, viermele poate fi folosit pentru atacuri Distributed Denial of Service si pentru sustragerea de date.
Neobișnuit este ca, la instalare, W32/Cuebot-K este identificat in registru drept un driver de sistem numit WGAVN. In momentul cand userul verifica lista programelor care ruleaza pe computerul sau, viermele apare sub denumirea de Windows Genuine Advantage Validation Notification.
_________________
I`m the only one. |
|
FAQ 
Mesaje private 
