Nykyään löydetty haittaohjelma peittää itsensä WGA: ksi

Nykyään löydetty virus naamioituu Microsoft Windowsin todennusohjelmistoksi.

Haittaohjelma, jonka nimi on W32.Cuebot-K, leviää American Online -viestintäohjelmiston kautta. Pettäessään pahaa aavistamatonta käyttäjää hän naamioituu ns. Windows Genuine Advantageksi ja tulee sitten voimaan ensimmäisen uudelleenkäynnistyksen jälkeen.

Tämä sammuttaa Windows XP: n sisäänrakennetun palomuurin ja avaa takaoven, jotta mahdolliset hyökkääjät voivat tunkeutua tartunnan saaneeseen tietokoneeseen hyödyntämällä haavoittuvuutta. Se myös lataa ja asentaa tietokoneellesi muita haittaohjelmia muodostamalla yhteyden Internetiin.

Ohjelma yrittää välittää itsensä muille käyttäjille tiedostonimellä “wgavn.exe” tyhjän viestin muodossa. Ohjelmistoturvallisuusyritykset sanovat, että vaarassa eivät ole vain AOL: n pikaviestisovelluksen käyttäjät.