Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

Gledao sam na nekim AV stranicama i oni govore da je Noomy.a prvi crv koji se siri novom tehnikom putem irca.





Noomy.A virus spreading via chat rooms
Security experts have warned internet users
to update their antivirus systems to protect against a newly discovered worm dubbed Noomy.A, which "could represent a new trend in malicious code techniques".

This sophisticated and dangerous worm
has not yet spread significantly in the wild, it has a series of unusual but potentially effective characteristics to propagate itself through Internet Relay Chat (IRC).

Written in Visual Basic, the worm creates
an HTTP server on affected computers and
generates a large number of files containing copies of its code.

Slazem se da je sirenje preko IRC kanala, pogotovo onih poluilegalnih koji nude "warez" i "stuph" jedan od novijih trendova. Nemal je doduse broj crva koje nude backdoor mogucnosti preko IRC-a, a tu opciju ima i svaki ozbiljniji trojan generator.

Ma prosto je za nevjerovati da se nitko prije nije sjetio iskoristiti warez kanale! Buduci da svaka nova instanca crva ima novu IP adresu, jedini nacin za detekciju jest prepoznavanje nekih karakteristika (CTCP reply) kao i maske za stringove kojima se crv reklamira na kanalu. Uz dovoljno sofisticirani generator teksta i ovo bi doduse moglo postati vrlo tesko..... a onda +b

Neke tehnike kao sto je sirenje outlookom se jos koriste i nisu zastarile nego se samo usavrsavaju kao sto je sakupljanje email adresa.
I mirc tehnika nije zastarila nego se samo usavrsila kao sto je cookie smislio novo sirenje ircem.

ja te nista ne razumijem... sto zelis reci?