Indholdsfortegnelse:
Definition - Hvad betyder Kelvir Worm?
Kelvir-ormen er en onlinemeddelelsesorm (IM), der spreder sig gennem MSN Messenger ved at sende et link til alle computerbrugerens Windows Messenger (tidligere MSN Messenger) kontakter. Dette link peger på et sted, der er vært for ormen, der forsøger at downloade og køre en inficeret fil fra Internettet. Kelvir-ormen indeholder ofte ikke en destruktiv nyttelast, men spreder sig blot fra en computer til en anden. Risikoen for infektion fra denne orm betragtes som lav.
Techopedia forklarer Kelvir Worm
Kelvir-ormen kører normalt vej ind på computere ved at sende brugeren en onlinemeddelelse, som kan indeholde et antal meddelelser, såsom “dette er så sjovt” eller “LOL. Se det! Det kan du godt lide. ”Denne meddelelse indeholder et link til filen omg.pif. Hvis brugeren klikker på linket, downloades filen, inficerer computeren og spreder sig selv til andre computere ved at sende onlinemeddelelser til alle IM-kontakter på den maskine.
Denne orm blev første gang rapporteret i 2005 og blev efterfulgt af mange lignende varianter. Kelvir-ormen er en variant af SDbot-familien af orme og trojanske heste, der udnytter sikkerhedssårbarheder for at opnå adgang til bagdøren til systemer og derefter spredes gennem dem.
Kelvir-ormen kan fjernes ved at køre en systemscanning, slette alle ormfiler og opdatere de værdier, ormen måtte have tilføjet til registreringsdatabasen. For at undgå infektion skal brugerne installere opdateret antivirus-software og undgå at klikke på mistænkelige links.
