October 22, 2002
![sp_UserOfflineSmall](https://nordichardware.se/wp-content/sp-resources/forum-themes/reboot/images/darkpack/sp_UserOfflineSmall.png)
"Cirebot kan bli större än Code Red”
Säkerhetsluckorna i Windows var för ”bra” för att inte utnyttjas.
Nu är hackarnas nya vapen här – trojanen Cirebot.
– Det här kan bli ett av de största virusutbrotten någonsin, säger säkerhetsexperten Joakim von Braun.
Cirebot började cirkulera på nätet på lördagskvällen förra veckan.
– Vi upptäckte den sent på kvällen. Det kan gå långsamt till en början, men när det verkligen sätter igång tar det inte lång tid innan det har spritts över hela världen, säger Joakim von Braun som är säkerhetskonsult vid antivirusföretaget Symantec.
Helt i hackarens händer
Det nya viruset heter Cirebot och är en trojan, det vill säga ett program med dolda destruktiva funktioner.
I stort sett alla som använder sig av Microsoft Windows operativsystem kan bli utsatta för ett eventuellt intrång. Ett fel i programvaran kan lura datorn att godkänna osäkra och okända kommandon.
När programmet kommit in på datorn öppnar den en bakdörr och laddar ner ett halvdussin filer som bland annat gör att den blir en IRC-server.
– Datorn är i stort sett helt i hackarens händer. Via olika kanaler på IRC-chatten kan hackaren ge olika instruktioner för vad datorn ska göra, säger Joakim von Braun.
Varenda tangenttryckning på den smittade datorn registreras – och rapporteras. På så vis kan stora mängder känslig information – som lösenord och kreditkortsnummer – komma att hamna i fel händer.
Kan användas för attacker
Cirebot gör även att datorn blir en ftp-server som slumpar fram ip-adresser och försöker sprida viruset.
Varje ny dator som smittas skickar ett meddelande till hackaren och berättar att datorn infiltrerats.
De smittade datorerna kan även användas för attacker mot olika nätverk.
– Om flera tusen datorer skickar stora block av nonsensinformation till en server kan trycket bli för stort och servern går ner, säger Joakim von Braun.
För att skydda sig mot Cirebot bör Windowsanvändare ladda ner en uppdatering som täpper igen säkerhetsluckan.
Om du redan har drabbats – kolla med dem tillverkat ditt antivirusprogram för att se hur du ska gå tillväga."
Om eran dator ständigt vill stänga av sig för att Remote procedure Call, ladda ner.
Här hittar ni uppdateringen:
http://microsoft.com/downloads.....E40F69C074
ADMINS: Lägg detta på nyhetssidan så andra kan bli varnade, tack."
October 22, 2002
![sp_UserOfflineSmall](https://nordichardware.se/wp-content/sp-resources/forum-themes/reboot/images/darkpack/sp_UserOfflineSmall.png)
FonzzziE wrote: länken funkar ju inte!
klart den inte gör...
ingen annan hemsida funkar...heller...
(förutom NH och gtek och några andra)
LÄS: https://www.nordichardware.se/.....hp?t=58430
:gunsfire:
January 21, 2002
![sp_UserOfflineSmall](https://nordichardware.se/wp-content/sp-resources/forum-themes/reboot/images/darkpack/sp_UserOfflineSmall.png)
Jag tror CasO missade www, det här borde fungera bättre.
http://www.microsoft.com/downl.....E40F69C074
Edit: Så skönt att man kör Linux och inte behöver påverkas så mycket av alla Windowsbaserade problem 🙂
Edit2: Hmm, nu kommer jag även in på adressen utan www.
July 29, 2003
![sp_UserOfflineSmall](https://nordichardware.se/wp-content/sp-resources/forum-themes/reboot/images/darkpack/sp_UserOfflineSmall.png)
: : Anders : : wrote: Jag tror CasO missade www, det här borde fungera bättre.
http://www.microsoft.com/downl.....E40F69C074
October 22, 2002
![sp_UserOfflineSmall](https://nordichardware.se/wp-content/sp-resources/forum-themes/reboot/images/darkpack/sp_UserOfflineSmall.png)
: : Anders : : wrote: Jag tror CasO missade www, det här borde fungera bättre.
http://www.microsoft.com/downl.....E40F69C074Edit: Så skönt att man kör Linux och inte behöver påverkas så mycket av alla Windowsbaserade problem 🙂
knappast att världens mäst besökta sida behöver ett www ;)...
länken funkar fortfarande inte :cy:
1 Guest(s)
![sp_Information](https://nordichardware.se/wp-content/sp-resources/forum-themes/reboot/images/darkpack/sp_Information.png)