Instant Messenger-worm knoopt gesprek aan met slachtoffer

  • Bron (c) 2005, VirusAlert

Een nieuw type IM-worm is sinds deze week in omloop. Deze worm, IM.Myspace04.AIM genaamd, heeft het voorzien op gebruikers van AOL Instant Messenger. De worm pakt het slim aan. Het probeert gebruikers te overtuigen een geïnfecteerd programma te downloaden en installeren. De malware begint te chatten met het doelwit en reageert op zijn of haar reacties met willekeurige zinnen als “lol that’s cool” en “lol no its not its a virus”. Één van die zinnen die het programma doorstuurt bevat een URL naar een .pif-bestand op myphotos.cc. Dit bestand is geprogrammeerd om antivirussoftware uit te schakelen en een backdoor te installeren op het systeem. Daarna begint hetzelfde interactieproces met elke contactpersoon van het slachtoffer. Dit alles gebeurt zonder het medeweten van de gebruiker.