Bot-Programm nutzt Symantec-Schwachstellen

Das Schadprogramm, von Symantec ,,Spybot.ACYR" und von McAfee ,,Sdbot.worm!811a7027" getauft, soll es vor allem auf Bildungsinstitute abgesehen haben. Der Spybot versuche über eine sechs Monate alte Schwachstelle in Symantecs Client-Security und Antivirus in Computer einzudringen. Es existiert aber bereits seit Mai 2006 ein Patch. Anwender, die diesen installiert haben, sind vor diesem Schadprogramm sicher. Gleichzeitig versucht der Spybot fünf Schwachstellen in Microsofts Windows auszunützen. Das älteste der fünf Lecks soll seit 2004 existieren.

Spybots versuchen über Hintertüren in das System zu gelangen und von dort dann eine Verbindung zu einem Internet-Relay-Chat-Server herzustellen. So können die Angreifer den infizierten Rechner kontrollieren.