Inhoudsopgave:
Definitie - Wat betekent Kelvir Worm?
De Kelvir Worm is een IM-worm (instant messaging) die zich verspreidt via MSN Messenger door een link te sturen naar alle contactpersonen van Windows Messenger (voorheen MSN Messenger) van de computergebruiker. Deze link verwijst naar een site die de worm host, die probeert een geïnfecteerd bestand van internet te downloaden en uit te voeren. De Kelvir-worm bevat vaak geen destructieve lading, maar verspreidt zich alleen van de ene computer naar de andere. Het risico op infectie door deze worm wordt als laag beschouwd.
Techopedia legt Kelvir Worm uit
De Kelvir-worm vindt meestal zijn weg naar computers door de gebruiker een expresbericht te sturen, dat een aantal berichten kan bevatten, zoals "dit is zo grappig" of "LOL". Het zien! Je zult het leuk vinden. ”Dit bericht bevat een link naar het bestand omg.pif. Als de gebruiker op de koppeling klikt, wordt het bestand gedownload, wordt de computer geïnfecteerd en verspreidt het zich naar andere computers door instant-berichten te verzenden naar alle IM-contacten op die machine.
Deze worm werd voor het eerst gemeld in 2005 en werd gevolgd door veel vergelijkbare varianten. De Kelvir Worm is een variant van de SDbot-familie van wormen en Trojaanse paarden, die beveiligingskwetsbaarheden misbruiken om backdoor-toegang tot systemen te bereiken en zich vervolgens over deze systemen te verspreiden.
De Kelvir-worm kan worden verwijderd door een systeemscan uit te voeren, alle wormbestanden te verwijderen en eventuele waarden bij te werken die de worm aan het register heeft toegevoegd. Om infecties te voorkomen, moeten gebruikers bijgewerkte antivirussoftware installeren en niet op verdachte links klikken.
