Nieuwe Zotob-achtige exploit duikt op

Afgelopen vrijdag is exploitcode gepubliceerd die sterke overeenkomsten vertoont met de lekken die de Zotob-worm, die in augustus opdook, heeft uitgebuit. De nieuw gevonden code maakt gebruik van een bug in de plug-and-play-functionaliteit van Windows 2000 en Windows XP en zorgt ervoor dat de pc crasht. Volgens Symantec is de kans niet groot dat de bug misbruikt zal worden in een nieuw te ontwikkelen worm. De reden hiervoor is dat slechts relatief weinig systemen aantastbaar zijn. Dit komt doordat veel Windows-gebruikers inmiddels een patch geïnstalleerd hebben die het gat heeft gedicht dat door Zotob werd uitgebuit. Die worm bevond zich ook in de plug-and-play-functionaliteit en zorgde ervoor dat een kwaadwillende via het lek op afstand volledige toegang kon krijgen tot de pc. De patch voor dat probleem zorgt ervoor dat een Windows-pc die besmet is met de nieuwe Zotob-achtige alleen zal crashen en zichzelf niet openstelt voor ongenode gasten. Een patch voor het nieuwe lek in Windows is op 11 oktober al vrijgegeven.