Un ver brute force contre Windows NT

Les principaux auteurs d'anti-virus signalent la présence d'une infection baptisée Iraq Oil, Datrix ou W32.Lioten qui touche Windows NT. Sa principale caractéristique est de se propager en tentant de pénétrer les ressources smb publiées sur les réseaux, Internet y compris. Une fois le port 445 détecté, le code lance une attaque en "brute force" en utilisant un dictionnaire de mots de passe relativement classique.

Le système une fois violé, Iraq Oil crée un processus qui, à son tour, recherche de nouveaux hôtes vulnérables passant à portée de port. C'est donc une sorte d'hybride de Loptcrack et de Backorifice, totalement différent des trop traditionnels virus utilisant les canaux de messagerie ou de messagerie instantanée.