Virus112's viruseksperter har opdaget en ny version af MSN ormen, som de seneste dage verden over har nedlagt mange tusinde computere og installeret op til 30-40 vira i én omgang.
Linket der nu bliver rundsendt på MSN Messenger ser sådan ud:
"check http://peolol check http://peopleonline.pe.funpic.de/p*******.PIF"
Og filen der linkes til hedder:
"pleonline.pe.funpic.de/p*******.PIF"
Virus112 har testet ormen og indtil videre (ved udsendelse af denne pressemelding) er det kun 7 ud af de 27 testede anti-virus leverandører, der kunne detektere og fjerne den udsendte orm. Ser man nærmere på de AV-leverandører der stopper den, svarer det til, at kun ca. 2% af internetbrugerne kan detektere og fjerne den nye version.
Vores Virus Lab er i fuld gang med at analysere ormen og beretter, at den har nye funktioner. Den deaktiverer bl.a. al sikkerhed i Internet Explorer og installerer en ny værktøjslinie. Filerne den henter, hentes stadig fra sitet uglyphotos.net, hvilket er med til at underbygge teorien om, at det er den samme programmør, der har lavet begge orme
Ny MSN orm med nyt link!
Redaktør: Moderators
