Hopp til navigasjon Hopp til innhold

Porno-virus herjer vilt

Et nytt virus er i omløp, som ikke bare tvinger deg til å surfe porno, men som også har satt en rekke bedriftssystemer og mailservere ut av spill.

xxx
Får du en e-post med emne: «Hi!», og teksten «You’ve got to see this page! It’s really cool ;O)», bør du bare slette den – selv om meldingen kommer fra noen du stoler på.

Vedlagt ligger filen «Homepage.HTML.vbs», men ikke la deg lure – dette er ikke en webside, men et ondsinnet Visual Basic Script (derfor .vbs), som i verste fall kan få hele serveren på jobben din til å bryte sammen.

Spredt seg kjapt

Vi har fått beskjed fra en rekke bedrifter rundt om i Norge, som enten har mottatt viruset i store volum, eller hvor datasystemene rett og slett har blitt satt midlertidig ute av spill.

– Utbredelsen er veldig stor, og viruset ser ut til å ha spredt seg mer enn Kournikove gjorde, i hvertfall i Norge, sier Henrik Vaage i anti-virusselskapet Symantec.

Viruset rammer kun de som kjører Microsoft Outlook under Windows.

– Når du åpner vedlegget, sender viruset automatisk seg videre til samtlige personer i kontaktregisteret ditt. Samtidig åpner den nettleseren din, og forsøker å åpne en av fire forskjellige porno-sider, sier Vaage til ITavisen.no.

Slik blir du kvitt viruset

Har du først åpnet vedlegget, kvitter du deg med viruset ved å slette filene [email protected] eller [email protected] fra maskinen din.

– Vi anbefaler også bedrifter å legge inn sperrer på serveren eller på gateway-nivå, som stopper alle vedlegg med .vbs som etternavh, sier Vaage.

Symantec har oppgradert sine virusdefinisjoner i tidligere i dag med homepage-viruset. Mange virusprogrammer har også automatisk sperre for ondsinnet Visual Basic Script-virus.

For mer informasjon, se http://www.sarc.com/avcenter/venc/data/[email protected].