Virusvegg

Annonse


Se opp for kjærlighetsvirus

VirusveggNå går kjærlighetsviruset som en farsott over hele verden.

Det kommer som regel med en e-postmelding som heter ”ILOVEYOU”. Meldingsteksten ber deg klikke på vedlegget, som heter ”LOVE-LETTER-FOR-YOU.TXT.vbs”.

De fleste antivirus-selskapene lover å ha klare en fix ved 13-tiden i dag norsk tid. Viruset bruker blant annet en web-tjener på Fillipinene for å lage trøbbel. En (eller flere) som kaller seg Spider står angivelig bak ugjerningen.

Hva gjør viruset:

  • Viruset sender seg selv først til den private adresselisten, deretter via den offentlige adresseliste i Exchange (fra Outlook klienter).
  • Endrer start-siden i Internet Explorer (i registry: HKCUSoftwareMicrosoftInternet ExplorerMainStart Page”) til å hente en exe-fil (“WIN-BUGSFIX.exe”) fra en webserver på Fillipinene. Når filen er hentet vil den starte ved neste oppstart av datamaskinen. Deretter vil startsiden bli nullstilt til about:blank.
  • Følgende filer ser ut til å bli skrevet til maskinen:
    • WindowsSystemMSKernel32.vbs
    • WindowsWin32DLL.vbs
    • WindowsSystemLOVE-LETTER-FOR-YOU.TXT.vbs
  • Hvis mIRC er installert vil LOVE-LETTER-FOR-YOU.TXT.vbs bli sendt ut.
  • Filer av typene js, jse, css, wsh, sct, hta, jpg, jpeg, mp2 og mp3 blir slettet og erstattet av vbs-filer – med samme fornavn.

(Kilde: www.mcafee.dk

En fiks finnes allerede på www.teq.nl

Annonse


Annonse


Annonse


Annonse