Den malware, der blev opdaget i disse dage, forklæder sig som WGA

En virus, der blev opdaget i disse dage, forklæder sig som Microsoft Windows-godkendelsessoftware.

Navngivet W32.Cuebot-K spreder malware sig via amerikansk online-messaging-software. Bedrager den intetanende bruger, forklæder han sig som den såkaldte Windows Genuine Advantage og træder derefter i kraft efter den første genstart.

Dette slukker for Windows XPs indbyggede firewall og åbner en bagdør, så potentielt angribere kan infiltrere den inficerede computer ved at udnytte sårbarheden. Det downloader og installerer også yderligere malware på din computer ved at oprette forbindelse til Internettet.

Programmet forsøger at videresende sig til andre brugere under filnavnet “wgavn.exe” i form af en tom besked. Softwaresikkerhedsfirmaer siger, at det ikke kun er brugere af AOLs applikation til instant messaging, der er i fare.