Innholdsfortegnelse:
Definisjon - Hva betyr Kelvir Worm?
Kelvir Worm er en direktemeldingsorm (IM) som sprer seg gjennom MSN Messenger ved å sende en kobling til alle datamaskinbrukernes Windows Messenger (tidligere MSN Messenger) kontakter. Denne koblingen peker til et nettsted som er vert for ormen, som prøver å laste ned og kjøre en infisert fil fra Internett. Kelvirormen inneholder ofte ikke en destruktiv nyttelast, men sprer seg bare fra en datamaskin til en annen. Risikoen for infeksjon fra denne ormen anses som lav.
Techopedia forklarer Kelvir Worm
Kelvir-ormen tar seg vanligvis inn på datamaskiner ved å sende brukeren en direktemelding, som kan inneholde et antall meldinger, for eksempel “dette er så morsomt” eller “LOL. Se det! Du vil like det. ”Denne meldingen inneholder en lenke til filen omg.pif. Hvis brukeren klikker på koblingen, lastes filen ned, infiserer datamaskinen og sprer seg til andre datamaskiner ved å sende ut direktemeldinger til alle chat-kontaktene på den maskinen.
Denne ormen ble først rapportert i 2005 og ble fulgt av mange lignende varianter. Kelvir-ormen er en variant av SDbot-familien av ormer og trojanske hester, som utnytter sikkerhetsproblemer for å oppnå tilgang til bakdør til systemer og deretter spres gjennom dem.
Kelvir-ormen kan fjernes ved å kjøre en systemskanning, slette alle ormefilene og oppdatere eventuelle verdier ormen kan ha lagt til registeret. For å unngå infeksjon, bør brukerne installere oppdatert antivirusprogramvare og unngå å klikke på mistenkelige koblinger.
