Hopp til navigasjon Hopp til innhold

Påskevirus formaterer disken

W32.Mylife er ikke bare et virus, men en hel virusfamilie. Hittil er seks varianter oppdaget.

Virus vignett
I påsken har det sittet en meget iherdig virusmaker i Australia. Ikke mindre enn 6 avarter av samme virus slapp ut i cyberspace i løpet av helligdagene.

Trusselen mot skandinaviske servere har enda ikke vært av foruroligende art, men det forventes at Mylife vil nå også våre breddegrader i løpet av dagen.

Orm

Virusene har navnene W32.Mylife-«X».Worm, hvor «X» er en bokstav fra A til F (unntatt B). Forskjellen på de forskjellige variantene er rett og slett teksten i den infiserte meldingen.

Ormen angriper Microsoft Outlook og sprer seg til alle kontakter i adresseboken.

C:>del c:*.*

Vedlegget i e-postene varierer noe, men er alltid en variasjon av «List.txt.scr». Emnet reklamerer enten for en liste eller skjermsparer.

Viruset er skrevet i Visual Basic 6 og pakket med UPX.

E-posten vil ha en falsk melding fra antivirusselskapet McAfee i fotnoten, som feilstaver ordet «virus». Når vedlegget kjøres får man opp en falsk feilmelding som sier at Notepad ikke kan åpnes.

I tillegg til å spre seg til alle kontakter i adresseboken forsøker viruset å kjøre to kommandoer i bakgrunnen:
Del c:*.* y
Format: C: E: F: G: H: e I:

Dersom disse får kjøre i fred er det ikke lenge før man sitter på bar bakke.

Flere antivirusselskaper anbefaler sine kunder på det sterkeste å blokkere alle filer av typen .scr.