Hopp til navigasjon Hopp til innhold

Bø! ZIP-ormen kommer!

Den første ormen som gjemmer seg i zip-filer sprer seg raskt. Men ingen skjønner helt hva slags ugang den gjør.

Scenes orm
Ormen har fått navnet W32.LastScene, men er også kjent som VBS.Scene. I likhet med flere andre sprer den seg via Outlook.

Liten ødeleggelse

Ormen er av Symantec plassert i høyrisiko-gruppen når det gjelder teoretisk spredningshastighet. Den skal imidlertidig gjøre minimalt med skade.

I tillegg til å belaste Internett-linja med store mengder mail, vil ormen spore opp eventuell kredittkort-informasjon lagret på maskinen.

Slik kjenner du den

Mailen har tittelen «Scene from last weekend,» meldingsteksten «Please do not forward!!!» og tillegget «Scenes.zip.» Zip-fila inneholder noe som kan se ut som en tekstfil. Denne har navnet «Scenes.wri,» og det er først når den kjøres at maskinen blir infisert.

Umiddelbart vil ormen sende seg selv til alle kontaktene dine i Outlook. Den vil også legge seg til i registeret slik at den kjøres hver gang Windows startes.

Foreløpig er ikke W32.LastScene særlig utbredt, men har du mistanke om at du kan være smittet finner du informasjon om hvordan du kan fjerne den her.