virus verstuurders

[Frans vanTongeren]

Via de adressen van Leendert v.d.B., Gerard Hol. en Victor v.d.S. krijg ik attachments binnen die een virus lijken te bevatten (o bytes) en geen aanwijzing van de verzenders.
Misschien moeten die jongens aan de schoonmaak!
De berichten heb ik naar de prullenbak verwezen.
(may God bless my computer)

[Romée van der Zee]

zie verder de lange reeks over virus verspreiding in deze rubriek. Ik kreeg van hen vandaag eveneens het virus toegestuurd.

[Piet Jager]

Sinds dinsdag verspreidt zich een nieuwe virus razendsnel - als bijvoegsel per e-mail - over het internet en probeert de antivirusprogramma's van de pc's te verwijderen en ook andere beveiligingsmaatregelen ongedaan te maken. De naam is 'Goner', ook herkenbaar aan de naam Gone.Scr.

Goner-virus in opmars

Uitgegeven: 4-12-2001 22:05
Laatst gewijzigd: 5-12-2001 18:36

AMSTERDAM - De grote anti-virussoftwarebedrijven waarschuwen sinds dinsdag voor het W32.Goner.A@mm-virus. Het virus verspreidt zich via Microsoft Outlook (e-mail) en chatkanalen IRC en ICQ.



Goner is een internetworm die na infectie zichzelf doorstuurt naar alle contactpersonen die het vindt in het adressenboek van Microsoft Outlook.

Volgens het beveiligingsbedrijf MessageLabs is het virus al bijna 4.000 keer opgedoken en is het afkomstig uit de Verenigde Staten. Het virusmailtje heeft als onderwerp 'Hi' net als het SirCam-virus van enkele maanden terug. Het bestandje in de bijlage heet 'Gone.scr' (een screensaver-bestand) en is 38,912 bytes groot.

Na infectie en installatie geeft het virus een Windows-scherm en vervolgens een install-error. Het mailtje is ook te herkennen aan de volgende berichttekst:
How are you ?
When I saw this screen saver, I immediately thought about you
I am in a harry, I promise you will love it!


Het vervelende van het virus is dat het, nadat het geïnstalleerd is en de computer opnieuw opstart, probeert een aantal anti-virusprogramma's uit te schakelen. Dit gebeurt door de opstartbestanden van deze software te verwijderen. Het probleem is onder meer gesignaleerd bij Zonelabs, Norton AntiVirus, McAfee en eSafe.

Aangeraden wordt dan ook voordat de computer opnieuw opstart om de harde schijf te controleren op het bestand gone.scr. Als het bestandje op de C-schijf voorkomt, moet het verwijderd worden, en haal daarna de bezem door de mailbox (verwijder ook alles uit de map Verwijderde items).

De volgende fabrikanten hebben inmiddels geactualiseerde DAT-bestanden vrijgegeven:
McAfee
Sophos
Norman
Messagelabs



Op http://nu.nl/net kun je een van de beelden (foto) zien, waaraan het virus te herkennen is.

Reacties op dit bericht? Mail de redactie.
Bezoek ook het net katern: NU.nl/net
NU.nl homepage

!Piet