Il worm è in grado di aprire una backdoor, usata per infettare il PC
Da Websense arriva un l’allarme per un nuovo worm che si diffonde tramite
il programma MSN Messenger di Microsoft.
L’ignaro utente riceve un messaggio non richiesto su Messenger
che lo invita a visitare un sito su cui è stata pubblicata una
propria fotografia.
Nel messaggio si legge hey, this your pic oppure hey, is this
your pic on this site seguito da un URL.
Se l’utente clicca sul link viene scaricata un’applicazione maligna
che contiene una variante di Agobot / SDBOT / GaoBot, un cavallo
di troia in grado di aprire un backdoor sul PC colpito.
Attraverso la backdoor, il PC si collega a una Botnet, rete
a banda larga usata per controllare e infettare i sistemi degli ignari utenti.
Per maggiori infromazioni, fate riferimento a questo indirizzo.
