A fost detectata o noua varianta a troianului Win32/IRCBot.OO

La cateva zile dupa anuntarea vulnerabilitatii descoperite in cadrul serviciului de server al sistemelor de operare Windows 2000, XP si 2003, si lansarea patch-ului oficial, sistemul antivirus NOD32 a detectat o noua varianta a troianului Win32/IRCBot.OO. Acesta incearca sa se infiltreze in cadrul sistemelor inca neactualizate, exploatand vulnerabilitatea existenta, pana in acest moment fiind infectate peste 2000 de echipamente. Noua varianta a troianului Win32/IRCBot.OO actioneaza similar cu cea descoperita la inceputul lunii iulie, ce s-a propagat prin intermediul aplicatiei AOL Instant Messenger. In momentul instalarii in cadrul unui sistem, troianul se afla in cadrul unui fisier denumit wgareg.exe, pretinzand a fi serviciul “Windows Genuine Advantage Registration” oferit de Microsoft. Odata activat, troianul poate obtine date confidentiale sau poate lansa atacuri de tip “ Denial of Service”. In acest moment, IRCBot.OO ocupa locul 33 intre cele mai frecvent detectate din ultimele 24 de ore, conform datelor furnizate de serviciul ThreatSense.net. Avand in vedere evolutia rapida si continua a diferitelor amenintari informatice , este foarte important ca utilizatorii sa se bazeze pe un sistem antivirus ce ofera o detectie proactiva. Datorita tehnologiei proactive integrate sistemului antivirus NOD32 , utilizatorii sai sunt protejati complet si in timp real chiar si in cazul neactualizarii sistemului de operare.