// Kan een mod het topic veranderen naar [WriteUp] Alles over NetSky en Bagle
Oorlog tussen virusmakers lijkt ten einde
Woensdag, 10 maart 2004 - De maker van de Netsky-worm houdt het moddergooien naar andere virusschrijvers voor gezien. De ruzie tussen de virusmakers lijkt ten einde.
Door Edwin Feldmann
Maandag stak de elfde Netsky-worm de kop op. Netsky.K bevat naast de nodige beschuldigingen naar de makers van de Bagle- en de MyDoom-worm, ook een tekst waaruit blijkt dat dit de laatste Netsky-worm van zijn hand is.
In de broncode van de worm schrijft de auteur van Netksy.K: 'We want to destroy malware writers business [sic], including MyDoom & Bagle...To F-Secure and so on, we do not want damage systems... We have respect of your work (Your heuristic scan is not good enough! Make it better).'
Beveiligingsbedrijf F-Secure ontdekte vorige week dat de makers van Bagle, MyDoom en Netsky ruziën en elkaar in de strijd bestoken met nieuwe virusvarianten. "De persoon achter Netsky is ervan overtuigd dat hij iets goeds doet", aldus Mikko Hyppönen van F-Secure tegenover ZDNet. Volgens hem gaat het om een tiener die alleen werkt en geen deel uitmaakt van een hele organisatie.
Volgens Hyppönen zijn Bagle en Mydoom niet door één persoon geschreven, terwijl de werking van de virussen vrijwel identiek is. Beide wormen maken een denial of service-aanval mogelijk op het domein Sco.com.
Het nieuwe Netsky.K vormt nauwelijks een bedreiging voor Windows-gebruikers. Het virus stuurt zichzelf door naar op de pc gevonden e-mailadressen. Ook wordt het MyDoom.A uit het register verwijderd als een pc daarmee besmet is geweest.
Vandaag is overigens al een antwoord op Netsky.K ontdekt: Bagle.L. Deze worm installeert een 'backdoor', een programma, die poort 2745 open zet. Over een eventuele verborgen boodschap van de virusmaker is nog niets bekend.
Bron Webwereld.nl
Eerder op Webwereld.nl
Virusmakers in gevecht via Netsky en Bagle
Vriendelijke worm gaat snel rond in Europa
Nieuwe wormen voeren virus toptien aan
Virusexperts waarschuwen voor variant Netsky
E-mailverkeer gemeentes getroffen door virus
Nieuw Netsky-virus slaat toe in Nederland
Experts waarschuwen voor Bagle-variant
Nieuw Bagle-virus is slechts beperkt 'houdbaar'
Oorlog tussen virusmakers lijkt ten einde
Woensdag, 10 maart 2004 - De maker van de Netsky-worm houdt het moddergooien naar andere virusschrijvers voor gezien. De ruzie tussen de virusmakers lijkt ten einde.
Door Edwin Feldmann
Maandag stak de elfde Netsky-worm de kop op. Netsky.K bevat naast de nodige beschuldigingen naar de makers van de Bagle- en de MyDoom-worm, ook een tekst waaruit blijkt dat dit de laatste Netsky-worm van zijn hand is.
In de broncode van de worm schrijft de auteur van Netksy.K: 'We want to destroy malware writers business [sic], including MyDoom & Bagle...To F-Secure and so on, we do not want damage systems... We have respect of your work (Your heuristic scan is not good enough! Make it better).'
Beveiligingsbedrijf F-Secure ontdekte vorige week dat de makers van Bagle, MyDoom en Netsky ruziën en elkaar in de strijd bestoken met nieuwe virusvarianten. "De persoon achter Netsky is ervan overtuigd dat hij iets goeds doet", aldus Mikko Hyppönen van F-Secure tegenover ZDNet. Volgens hem gaat het om een tiener die alleen werkt en geen deel uitmaakt van een hele organisatie.
Volgens Hyppönen zijn Bagle en Mydoom niet door één persoon geschreven, terwijl de werking van de virussen vrijwel identiek is. Beide wormen maken een denial of service-aanval mogelijk op het domein Sco.com.
Het nieuwe Netsky.K vormt nauwelijks een bedreiging voor Windows-gebruikers. Het virus stuurt zichzelf door naar op de pc gevonden e-mailadressen. Ook wordt het MyDoom.A uit het register verwijderd als een pc daarmee besmet is geweest.
Vandaag is overigens al een antwoord op Netsky.K ontdekt: Bagle.L. Deze worm installeert een 'backdoor', een programma, die poort 2745 open zet. Over een eventuele verborgen boodschap van de virusmaker is nog niets bekend.
Bron Webwereld.nl
Eerder op Webwereld.nl
Virusmakers in gevecht via Netsky en Bagle
Vriendelijke worm gaat snel rond in Europa
Nieuwe wormen voeren virus toptien aan
Virusexperts waarschuwen voor variant Netsky
E-mailverkeer gemeentes getroffen door virus
Nieuw Netsky-virus slaat toe in Nederland
Experts waarschuwen voor Bagle-variant
Nieuw Bagle-virus is slechts beperkt 'houdbaar'
[ Voor 118% gewijzigd door FireWire op 12-03-2004 10:43 ]
\__________________________________Niet verwarren met IEEE 1394__________________________________/