---

Ondsindede funktioner i Dumaru variant
26-01-2004

En ny variant af Dumaru-familien er i omløb. Ormen indeholder ondsindede funktioner, som har til formål at indsamle følsomme oplysninger og samtidig åbne den inficerede pc, så enhver kan få adgang til maskinen. Den spreder sig moderat i Danmark. Ormen installerer en FTP server, som giver uhindret adgang for andre brugere til at hente og gemme filer på det inficerede system.

Tidligere varianter af Dumaru har plaget mange private brugere. Den nye Y-variant, kaldet W32.Dumaru-y.worm, er en typisk e-mail orm, som samtidig installerer en bagdør, hvorfra der kan indsamles sensitive oplysninger fra den inficerede maskine. Ormen kopierer bl.a. indhold fra hukommelsen, som er lagt ind via f.eks kopier+sæt ind. Oplysningerne sendes til en e-mail adresse, som er indkodet i ormen. I modsætning til andre varianter af Dumaru-familien anvender denne orm pakkeformateret zip til at bære kode fra e-mail klient til e-mail klient. Ormen kan udelukkende køre såfremt brugeren pakker koden ud og hefter kører ormen.

---

---

---

---

---

Eftersom du ikke er logget ind i systemet, kan du ikke lave en bedømmelse til dette tip.

Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.