Securitate IT

Cercetătorii de la F-Secure au aflat că viermele reduce fişierele la 20 de bytes şi cauzează un mesaj de eroare la deschiderea acestora. „Ne aşteptăm la probleme, în aproximativ două săptămâni”, a declarat Hypponen.

Viermele pare a fi programat pentru a suprascrie toate fişierele de pe computerul infectat în a treia zi a fiecărei luni, a precizat Hypponen. Până acum, nu au fost depistate indicii referitoare la locul de origine al viermelui.

Deşi majoritatea companiilor de securitate au lansat update-uri pentru programele lor, Nyxem se răspândeşte rapid, numărul infecţiilor fiind estimat la 510.000. Numărul acestora ar putea însă creşte, întrucât Nyxem se foloseşte de computerele al căror program antivirus a fost deja dezactivat de viermi anteriori precum Bagle.

Viermele, care se răspândeşte prin e-mail, utilizează o tehnică prin care încearcă să determine victimele să deschidă ataşamentele infectate promiţându-le imagini pornografice, a declarat Graham Cluley, consultant tehnologic principal la Sophos.

Se pare că strategia funcţionează, întrucât viermele a reprezentat luni 35% din traficul total realizat de viermi, conform lui Cluley.

Viermele colectează adresele de e-mail de pe computerele infectate şi se expediază singur mai departe. Subiectul mesajelor infectate poate varia de la „Miss Lebanon 2006” la „School girl fantasies gone bad”, conform Sophos.