iTunes-worm waart rond op het internet

  • Bron (c) 2005, VirusAlert

Virusschrijvers maken gebruik van het succes van Apple’s iTunes: WORM_OPANKI.Y wordt via AOL verspreid onder de naam iTunes, om gebruikers te misleiden. In het taakbeheer van Windows lijkt een besmet systeem gewoon iTunes te draaien.

Het virus gebruikt de contact list van een besmet systeem om een bericht te sturen met de melding “this picture never gets old”. Wie op de jpeg-bestanden denkt te klikken, krijgt het iTunes.exe-bestand binnen. Deze verstuurt de melding weer door naar alle andere mensen op de contact list. Het iTunes.exe-bestand creeert een map met de naam Internet Optimizer, en haalt van daar spyware en pop-up ads binnen. Ook houdt het het surfgedrag van de gebruiker bij.