IRC VIRUS: osama.bin-laden.((

[markvt]

[06:19:14] -link-net.org- *** Announcement -- NETWORK-WIDE.MESSAGE: Some of you have probably been infected by the osama.bin-laden.(( virus, and to remove this, you do; Press Ctrl-Atl-delete (if you are using windows 2000, select Task Manager), Kill nosc32.exe from your processes, search for nosc32.exe in your hard drive, delete it. Then worm is removed. Please do not reply to this message.

Symptonen: Users gaan in het kanaal de url van het topic posten.

ik heb express de .cc veranderd naar .((

Mocht je nu toch jezelf nog besmetten is het niet mijn schuld.

[Verwijderd]

Even mijn mail richting u hier pasten.

Het is een redirect naar de "/f-tri/" variant van eerder.
Lijkt erop dat alleen de te spammen URL is veranderd.
Exploit wordt gedetecteerd als "JS.Borge"
Backdoor(IRC-ding dus) als "Backdoor.IRCBot.gen"

Gedecteerd door KAV dus.

Edit: Het is eigenlijk net zo handig om dit in het andere IRC-Worm topic te posten..
Ik gooi deze toch maar op slot.

[ Voor 18% gewijzigd door Verwijderd op 04-04-2004 18:39 ]