Får du en e-post med emne: “Hi!”, og teksten “You’ve got to see this page! It’s really cool ;O)”, bør du bare slette den – selv om meldingen kommer fra noen du stoler på.
Vedlagt ligger filen “Homepage.HTML.vbs”, men ikke la deg lure – dette er ikke en webside, men et ondsinnet Visual Basic Script (derfor .vbs), som i verste fall kan få hele serveren på jobben din til å bryte sammen.
Spredt seg kjapt
Vi har fått beskjed fra en rekke bedrifter rundt om i Norge, som enten har mottatt viruset i store volum, eller hvor datasystemene rett og slett har blitt satt midlertidig ute av spill.
– Utbredelsen er veldig stor, og viruset ser ut til å ha spredt seg mer enn Kournikove gjorde, i hvertfall i Norge, sier Henrik Vaage i anti-virusselskapet Symantec.
Annonse
Viruset rammer kun de som kjører Microsoft Outlook under Windows.
– Når du åpner vedlegget, sender viruset automatisk seg videre til samtlige personer i kontaktregisteret ditt. Samtidig åpner den nettleseren din, og forsøker å åpne en av fire forskjellige porno-sider, sier Vaage til ITavisen.no.
Slik blir du kvitt viruset
Har du først åpnet vedlegget, kvitter du deg med viruset ved å slette filene VBS.VBSWG2.D@mm eller VBS.VBSWG2.X@mm fra maskinen din.
– Vi anbefaler også bedrifter å legge inn sperrer på serveren eller på gateway-nivå, som stopper alle vedlegg med .vbs som etternavh, sier Vaage.
Symantec har oppgradert sine virusdefinisjoner i tidligere i dag med homepage-viruset. Mange virusprogrammer har også automatisk sperre for ondsinnet Visual Basic Script-virus.
For mer informasjon, se http://www.sarc.com/avcenter/venc/data/[email protected].
Annonse
