MSblast: Stormen starter fredag nat

Sikkerhedsfirmaerne er uenige om antallet af inficerede pc'er, men det skønnes at mellem 120.000 og 1,4 millioner computere er ramt af den nye orm. På nogle computere vil ormen udløse en periodisk genstart, mens den kan ligge og slumre uden at blive opdaget på andre pc'er.

Problemet forstærkes af at mange brugere formentlig slet ikke klar over, at deres computer er inficeret med ormen. Et symptom på infektion kan være, at pc'en pludseligt lukker ned med en fejlmeddelelse. Et andet symptom kan være, at adgangen til internet pludseligt bliver meget langsom.

MSblast sletter ingen filer på computeren og bliver derfor betegnet som forholdsvis uskadelig, men ormen er programmeret til at starte et denial-of-service angreb mod Microsoft's Windows Update hjemmeside natten mellem fredag og lørdag.

Den danske virusanalytiker Peter Kruse forudser at hjemmesiden fra fredag nat vil være under så kraftig pakkebombning, at det ikke længere vil være muligt at opdatere sit system gennem Windows Update funktionen i Windows.

»Dermed kan et stort antal maskiner efterlades ubeskyttede i hænderne på andre orme, ondsindede personer eller anden ondsindet kode, som følger i kølvandet på Blast ormen,« siger Peter Kruse.

Der er allerede konstateret to nye varianter af ormen, som udnytter den samme sårbarhed i Windows.

MSblast har i de seneste dage resulteret i stærk forøgelse af internettrafikken, og således resulteret i et mærkbart langsommere internet.

Blandt de hårdest ramte er telegiganten Telia Sonera, hvor 40 servere blev ramt af den selvspredende orm, hvilket forårsagede, at 16.000 af selskabets kunder mistede internetforbindelsen. Det tog et par timer at få serverne op igen.

I Tyskland er bilproducenten BMW det mest kendte offer. Andre hårdt ramte institutioner er blandt andet Stanford University i Californien, hvor ormen har inficeret 2.500 maskiner.