Hopp til navigasjon Hopp til innhold

Se opp for kjærlighetsvirus

Et nytt Windows-virus er på vei ut via e-post. Se opp for, og for all del – IKKE KLIKK på vedlegget som heter ”love-letter-for-you-txt.vbs”.

Virusvegg
Nå går kjærlighetsviruset som en farsott over hele verden.

Det kommer som regel med en e-postmelding som heter ”ILOVEYOU”. Meldingsteksten ber deg klikke på vedlegget, som heter ”LOVE-LETTER-FOR-YOU.TXT.vbs”.

De fleste antivirus-selskapene lover å ha klare en fix ved 13-tiden i dag norsk tid. Viruset bruker blant annet en web-tjener på Fillipinene for å lage trøbbel. En (eller flere) som kaller seg Spider står angivelig bak ugjerningen.

Hva gjør viruset:

  • Viruset sender seg selv først til den private adresselisten, deretter via den offentlige adresseliste i Exchange (fra Outlook klienter).
  • Endrer start-siden i Internet Explorer (i registry: HKCUSoftwareMicrosoftInternet ExplorerMainStart Page») til å hente en exe-fil («WIN-BUGSFIX.exe») fra en webserver på Fillipinene. Når filen er hentet vil den starte ved neste oppstart av datamaskinen. Deretter vil startsiden bli nullstilt til about:blank.
  • Følgende filer ser ut til å bli skrevet til maskinen:
    • WindowsSystemMSKernel32.vbs
    • WindowsWin32DLL.vbs
    • WindowsSystemLOVE-LETTER-FOR-YOU.TXT.vbs
  • Hvis mIRC er installert vil LOVE-LETTER-FOR-YOU.TXT.vbs bli sendt ut.
  • Filer av typene js, jse, css, wsh, sct, hta, jpg, jpeg, mp2 og mp3 blir slettet og erstattet av vbs-filer – med samme fornavn.

(Kilde: www.mcafee.dk

En fiks finnes allerede på www.teq.nl