I påsken har det sittet en meget iherdig virusmaker i Australia. Ikke mindre enn 6 avarter av samme virus slapp ut i cyberspace i løpet av helligdagene.
Trusselen mot skandinaviske servere har enda ikke vært av foruroligende art, men det forventes at Mylife vil nå også våre breddegrader i løpet av dagen.
Orm
Virusene har navnene W32.Mylife-«X».Worm, hvor «X» er en bokstav fra A til F (unntatt B). Forskjellen på de forskjellige variantene er rett og slett teksten i den infiserte meldingen.
Ormen angriper Microsoft Outlook og sprer seg til alle kontakter i adresseboken.
Annonse
C:>del c:*.*
Vedlegget i e-postene varierer noe, men er alltid en variasjon av «List.txt.scr». Emnet reklamerer enten for en liste eller skjermsparer.
Viruset er skrevet i Visual Basic 6 og pakket med UPX.
E-posten vil ha en falsk melding fra antivirusselskapet McAfee i fotnoten, som feilstaver ordet «virus». Når vedlegget kjøres får man opp en falsk feilmelding som sier at Notepad ikke kan åpnes.
I tillegg til å spre seg til alle kontakter i adresseboken forsøker viruset å kjøre to kommandoer i bakgrunnen:
Del c:*.* y
Format: C: E: F: G: H: e I:
Dersom disse får kjøre i fred er det ikke lenge før man sitter på bar bakke.
Flere antivirusselskaper anbefaler sine kunder på det sterkeste å blokkere alle filer av typen .scr.
Annonse
