Tek.no

Nyhet

Zotob hadde dårlig kode

22 Aug 2005 08:15

Ormen Zotob ble kjent i media da datamaskinene hos TV-kanalene CNN og ABC plutselig begynte å starte på nytt. CNN brukte mye sendetid denne dagen på å vise frem PCer som startet på nytt hele dagen. Også medieselskaper som The Associated Press og The New York Times ble rammet av ormen. Men de aller fleste har ikke sett noe til den.

Ormen er nå under kontroll, mye på grunn av forfatterens egne feil. Siden ormen starter maskiner på nytt så fort de er infisert, og den fikk derfor ikke tid til å spre seg videre. Dette gav IT-ansatte tid til å oppdatere datamaskiner med oppdateringen fra Microsoft før maskinene ble infiserte.

Zotob inneholdt ingen destruktive metoder, men hadde bakdørfunksjonalitet. Bakdøren tillater en angriper å ta kontroll over PCen din fra en IRC-kanal.

Sikkerhetsoppdateringen for Windows 2000 var allerede lagt ut en uke før ormen slo til. Mange systemadministratorer sier likevel at de ikke hadde nok tid til å installere oppdateringen.

Kilde: BetaNews

Les også
Ormer herjer USA
Les også
Zotob angriper Windows
Les også
Flere Windows-hull utnyttet
annonse