Nå går kjærlighetsviruset som en farsott over hele verden.
Det kommer som regel med en e-postmelding som heter ”ILOVEYOU”. Meldingsteksten ber deg klikke på vedlegget, som heter ”LOVE-LETTER-FOR-YOU.TXT.vbs”.
De fleste antivirus-selskapene lover å ha klare en fix ved 13-tiden i dag norsk tid. Viruset bruker blant annet en web-tjener på Fillipinene for å lage trøbbel. En (eller flere) som kaller seg Spider står angivelig bak ugjerningen.
Hva gjør viruset:
Annonse
- Viruset sender seg selv først til den private adresselisten, deretter via den offentlige adresseliste i Exchange (fra Outlook klienter).
- Endrer start-siden i Internet Explorer (i registry: HKCUSoftwareMicrosoftInternet ExplorerMainStart Page”) til å hente en exe-fil (“WIN-BUGSFIX.exe”) fra en webserver på Fillipinene. Når filen er hentet vil den starte ved neste oppstart av datamaskinen. Deretter vil startsiden bli nullstilt til about:blank.
- Følgende filer ser ut til å bli skrevet til maskinen:
- WindowsSystemMSKernel32.vbs
- WindowsWin32DLL.vbs
- WindowsSystemLOVE-LETTER-FOR-YOU.TXT.vbs
- Hvis mIRC er installert vil LOVE-LETTER-FOR-YOU.TXT.vbs bli sendt ut.
- Filer av typene js, jse, css, wsh, sct, hta, jpg, jpeg, mp2 og mp3 blir slettet og erstattet av vbs-filer – med samme fornavn.
(Kilde: www.mcafee.dk
En fiks finnes allerede på www.teq.nl
Annonse
