VIRUSWAARSCHUWING: OPGELET VOOR KAZAA WORM!
Uitgegeven op 23-05-2002 om 01:24  |  link  |  bewaar  |  print

Sinds kort waart een nieuwe worm met de naam "Worm.Kazaa.Benjamin" over het internet. Volgens virusspecialist Kaspersky Labs is deze worm de eerste die speciaal voor de ruilbeurs KaZaA geschreven is.

Benjamin werkt als volgt: hij maakt op uw PC een nieuwe map aan die voor andere KaZaA-gebruikers wordt opengesteld. Benjamin kopieert eerst zichzelf naar deze map waarbij hij steeds verschillende namen gebruikt. Wanneer een andere KaZaA-gebruiker bestanden, bijvoorbeeld een MP3-nummer, uit deze map gaat downloaden dan zal hij meteen ook de worm downloaden. Op die manier kan Benjamin zich zonder al te veel problemen verspreiden. Daarnaast opent de worm op een geïnfecteerde computer ook een website met een groot aantal reclamebanners. Zo profiteert de maker van de worm ook nog eens van extra inkomsten.

Bescherming tegen de worm is moeilijk omdat hij steeds van bestandsgrootte wisselt. Wel heeft de worm steeds de extensie .SCR. Het beste is om al uw bestanden die van KaZaA worden afgehaald te scannen met een virusscanner. Deze virusscanner moet dan natuurlijk wel, zoals altijd, beschikken over de nieuwste virusdefinities.