Virusmail

Annonse


Lurer antivirus-programmene

VirusmailOrmeviruset Atak ble oppdaget for første gang mandag denne uken, og forbløffer virusekspertene med sin utspekulerte måte å lure scanneprogrammene på.

– Det er vanlig for ormer å ha lag med beskyttelse og kryptering for å holde antivirusprogrammene på avstand, men dette er noe helt nytt. Her jobber ormen aktivt med å finne ut om antivirus-programmer er på sporet, og deaktiverer seg selv for å holde seg skjult, sier Mikko Hypponen i finske F-Secure til CNet News.

Vanskelig å analysere

Antivirusselskapene har foreløpig ikke lykkes i å analysere viruset nøye nok til å finne ut nøyatig hva det gjør. Atak er likevel ikke regnet som spesielt skadelig, men skal ifølge CNet News være i stand til å generere store kvanta spam.

Tekst funnet i viruskoden kan også indikere at ormen vil angripe «konkurrerende» virus som MyDoom, Bagle og Netsky.

Annonse