Više antivirusnih kompanija izvijestilo je o pojavljivanju novog Internet crva koji koristi propust što ga je Microsoft već "zakrpio" prije samo desetak dana.

Radi se o Internet crvu koji su antivirusni stručnjaci iz kompanije Symantec nazvali imenom Wecorl. Crv zloupotrebljava bezbjednosni propust u Windowsu koji je ranije otkriven, a zloupotrebljavao ga je trojanac pod nazivom Agent. Microsoft je 23. oktobra, u okviru bezbjednosnog biltena MS08-067.g, objavio softversku zakrpu koja otklanja pomenuti propust, i to van redovnog mjesečnog biltena sa softverskim zakrpama i pod oznakom "hitno".

Symantecovi stručnjaci su u svom izvještaju naveli da Wecorl potječe iz Kine i napada verziju Windowsa 2000 na kineskom jeziku, ali i da se razlikuje od ranije otkrivenog trojanca. Osim što inficira napadnuti računar, Wecorl pokušava da zarazi i druge računare, ukoliko je napadnuti računar dio neke računarske mreže. Symantecovi stručnjaci su ustanovili da Wecorl može da zaobiđe zaštitni zid na napadnutom računaru, što je posebno opasno ukoliko se radi o prenosivom računaru koji korisnik upotrebljava i kod kuće i na radnom mjestu.

Iako se u bezbjednosnom biltenu navodi da je standardna podrazumijevana konfiguracija zaštitnog zida dovoljna da zaštiti računare u kompanijskim računarskim mrežama, za svega nekoliko dana od njegovog objavljivanja ispostavilo se da to nije dovoljno.

Antivirusni stručnjaci, ipak, smatraju da opasnost od Wecorla nije prevelika, prije svega zbog postojanja bezbjednosne zakrpe. Oni su preporučili korisnicima računara da odmah instaliraju zakrpu iz biltena MC08-067 i pažljivo konfigurišu zaštitni zid na svojim računarima.