Antivirusspecialisten hebben een worm gesignaleerd die pogingen doet om de MSBlaster-worm te neutraliseren. De worm is een variant op MSBlaster, maar in plaats van de werking van de pc te verstoren doet dit programmaatje, dat Nachi is gedoopt, een poging om de patch tegen MSBlaster van Microsofts updatesite te downloaden en te installeren. Nachi werkt alleen op Engelstalige, Koreaanse en Chinese versies van Windows XP en Windows 2000 die het gat waar MSBlaster en Nachi gebruik van maken, nog niet gedicht hebben. Kopieën van MSBlaster die al op pc’s aanwezig zijn, worden niet verwijderd. Nachi verwijdert zichzelf op 1 januari 2004.
Het programma is nog in beperkte mate op internet aanwezig. Het zou echter technisch superieur zijn aan MSBlaster, waardoor het zich sneller kan verpreiden. Het aantal door MSBlaster geïnfecteerde systemen staat na een week volgens schattingen van Symantec op 570 duizend.
16 uur geleden
