FBI varnar för Röda masken II

- Vi känner till minst två varianter av datamasken som är på väg ut nu, sade Debbie Weierman på den federala amerikanska polisen FBI:s byrå för infrastrukturskydd, NIPC.

Det privata Internetsäkerhetsbolaget Symantec kallade en av de båda datamaskarna "Code Red.C" och sade att den först upptäcktes i lördags. Den tycks vara en variant av den ursprungliga Code Red som har härjat i amerikanska datornät sedan i mitten av juli. Enligt bolaget uppges "ett stort antal" webbservrar ha smittats, och Symantec sade sig betrakta Code Red.C som ett högriskvirus.

I söndags rapporterade det brittiska inrikesdepartementet om en snarlik datamask och sade att varianterna sprids via Internet sex gånger snabbare än originalmasken.

Det första Code Red-viruset, som den 19 juli smittade 250 000 datasystem i USA på bara nio timmar, tog sig enligt experterna in i systemen genom att först avsöka Internet och sedan infektera sårbara dataservrar genom att installera sig självt i dem. Specialisterna fann snabbt ett motdrag genom att sätta in en programfix levererad av Microsoft.

Mer avancerat och farligare

Det nya viruset, mer avancerat och därför också farligare, utnyttjar samma svagheter i datasystemen för att slingra sig fram på nätet. Men det arbetar på ett annat sätt, genom att lämna kvar en så kallad trojansk häst i de system där det tagit sig in. Därmed kan hackare ta kontroll över datasystemen.

Den nya virusvarianten kan dessutom riktas mot specifika webbsidor, medan Röda masken slumpvis tog sig in olika system. Det var på måndagen heller inte klart om någon programfix finns tillgänglig mot det nya hotet.

Dessa datavirus är inriktade enbart mot servrar i datornät vilka arbetar med Microsofts programvara IIS och operativsystemen Windows NT eller Windows 2000. De utgör inget hot mot vanliga persondatorer.