Az izraeli rendőrség előzetes letartóztatásba helyezte a hónap elején megjelent, Pentagone, Goner és Gone neveken ismert féreg készítőit. Négy 15-16 év körüli izraeli fiatalt gyanúsítanak az önmagát e-mailben, IRC-n és ICQ-n keresztül terjeszteni képes féreg elkészítésével. Ha bebizonyosodik bűnösségük, akár 3-5 éves elzárást is kaphatnak. A rendőrség nem kívánta nyilvánosságra hozni az elfogottak nevét, annyit azonban elárultak, hogy a gyanúsítottak számtalan álnév és lopott internetes elérés segítségével sem tudtak elrejtőzni a hatóságok elől.
A képernyőkímélőnek álcázott állomány lefuttatása után megkísérli lekapcsolni a számítógépen lévő vírusirtó programokat (megpróbálja letörölni ezeket), valamint továbbítja magát az Outlook címlistában szereplő összes címre. Ezenkívül, ha telepítettek mIRC programot a számítógépre, ez alá egy backdoor programot helyez el a féreg, amely lehetővé teszi, hogy a fertőzött gépről DoS-támadásokat (Denial of Service - túlterheléses támadás) intézzenek más az internetre kapcsolt számítógépek ellen. Amennyiben az ICQ nevű azonnali üzenőprogram is megtalálható a számítógépen, a Goner ezen keresztül is megpróbálja továbbítani magát.
A négy tizenévest azzal vádolják, hogy ők írták a december 4-i felbukkanása óta a számítógépes rendszerekben világszerte mintegy ötmillió dollár értékű kárt okozó Goner férget. Az izraeli nyomozók elmondták, hogy a Goner forráskódja számos olyan információt tartalmazott, amelyek segítségével elindulhatott a forrónyomos nyomozás, így viszonylag gyorsan elkapták a féreg íróját és annak három segítőjét. Elemzők szerint a Goner készítőinek bukását az okozta, hogy amikor a féreg egy megfertőzött rendszeren akcióba lépett, kiírta készítője és a tesztelők álnevét is, amelyeket egy csevegőcsatorna adatbázisában megtaláltak, s amikor a vétkesek használták a csatornát, követni tudták mozgásukat.
Ú. N.
