[NetSky.K] Maker zegt te stoppen met veranderen virus

Pagina: 1
Acties:
  • 29 views sinds 30-01-2008

  • FireWire
  • Registratie: November 2000
  • Niet online

FireWire

I taste like chicken...

Topicstarter
// Kan een mod het topic veranderen naar [WriteUp] Alles over NetSky en Bagle

Oorlog tussen virusmakers lijkt ten einde
Woensdag, 10 maart 2004 - De maker van de Netsky-worm houdt het moddergooien naar andere virusschrijvers voor gezien. De ruzie tussen de virusmakers lijkt ten einde.


Door Edwin Feldmann


Maandag stak de elfde Netsky-worm de kop op. Netsky.K bevat naast de nodige beschuldigingen naar de makers van de Bagle- en de MyDoom-worm, ook een tekst waaruit blijkt dat dit de laatste Netsky-worm van zijn hand is.

In de broncode van de worm schrijft de auteur van Netksy.K: 'We want to destroy malware writers business [sic], including MyDoom & Bagle...To F-Secure and so on, we do not want damage systems... We have respect of your work (Your heuristic scan is not good enough! Make it better).'

Beveiligingsbedrijf F-Secure ontdekte vorige week dat de makers van Bagle, MyDoom en Netsky ruziën en elkaar in de strijd bestoken met nieuwe virusvarianten. "De persoon achter Netsky is ervan overtuigd dat hij iets goeds doet", aldus Mikko Hyppönen van F-Secure tegenover ZDNet. Volgens hem gaat het om een tiener die alleen werkt en geen deel uitmaakt van een hele organisatie.

Volgens Hyppönen zijn Bagle en Mydoom niet door één persoon geschreven, terwijl de werking van de virussen vrijwel identiek is. Beide wormen maken een denial of service-aanval mogelijk op het domein Sco.com.

Het nieuwe Netsky.K vormt nauwelijks een bedreiging voor Windows-gebruikers. Het virus stuurt zichzelf door naar op de pc gevonden e-mailadressen. Ook wordt het MyDoom.A uit het register verwijderd als een pc daarmee besmet is geweest.

Vandaag is overigens al een antwoord op Netsky.K ontdekt: Bagle.L. Deze worm installeert een 'backdoor', een programma, die poort 2745 open zet. Over een eventuele verborgen boodschap van de virusmaker is nog niets bekend.

Bron Webwereld.nl

Eerder op Webwereld.nl

Virusmakers in gevecht via Netsky en Bagle
Vriendelijke worm gaat snel rond in Europa
Nieuwe wormen voeren virus toptien aan
Virusexperts waarschuwen voor variant Netsky
E-mailverkeer gemeentes getroffen door virus
Nieuw Netsky-virus slaat toe in Nederland
Experts waarschuwen voor Bagle-variant
Nieuw Bagle-virus is slechts beperkt 'houdbaar'

[ Voor 118% gewijzigd door FireWire op 12-03-2004 10:43 ]

\__________________________________Niet verwarren met IEEE 1394__________________________________/


  • Rukapul
  • Registratie: Februari 2000
  • Laatst online: 11:44
Het lijkt me dat er maar een goede oplossing voor dergelijke vetes is en dat is om deze drie 'helden' maar eens een tijdje op te sluiten in een mooi hok achter tralies zonder computer ook wel gevangenis genaamd.

Wat enorm triest dit soort vandalisme.

Toevoeging na edit TS: NetSki lijkt onder vandalisme te vallen, die andere ronduit crimineel. De een dan maar wat minder straf ;)

[ Voor 23% gewijzigd door Rukapul op 12-03-2004 10:39 ]


  • wildhagen
  • Registratie: Juni 1999
  • Niet online

wildhagen

Blablabla

Ja, maar die lamstraal heeft (volgens geruchten) wel de sourcecode gereleased... iedereen kan er dus mee aan de slag. Dat doen ze dan ook, want de varianten .L en .M zijn ook allang waargenomen.

Meer info staat in het NetSky/Moodown topic.

Virussen? Scan ze hier!


  • FireWire
  • Registratie: November 2000
  • Niet online

FireWire

I taste like chicken...

Topicstarter
NetSky.L en NetSky.M zijn zielige pogingen van mensen die niet weten waar ze mee bezig zijn. Als die van NetSky was geweest had de heuristics scan wel gefaald :)

\__________________________________Niet verwarren met IEEE 1394__________________________________/


Verwijderd

Ik vind dit iets wat goed in het 'grote' topic over NetSky past.
[rml][ VirusAlert] Moodown / NetSky varianten[/rml]

Ik gooi deze dicht. :)

Dit topic is gesloten.