VIRUS

En meget ubehagelig virus har smittet et antal danske skak-PC'er. 
Virussen hedder W32.Magistr.24876@mm og er særdeles ondartet.

Den er fra midt i juni spredt fra bl.a. den computer, der modtog påskens DM-tilmeldinger, og den er konstateret i mails fra flere fynske computere - og heldigvis opdaget i tide på endnu flere.

Ifølge SARC (Symantic AntiVirus Research Center) blev virussen opdaget 13 marts 2001, og den nødvendige modgift udviklet og lagt til update 4. april.
Kun antivirus opdateret efter 4. april 2001 yder således beskyttelse. Har man mistanke om, at man har klikket på en smittet exe-fil, bør man derfor omgående opdatere sin virus-beskyttelse og scanne samtlige filer på harddisken.

Information om W32.Magistr.24876@mm

Virussen smitter ved at sende en mail fra den inficerede computer til alle i brugerens adressebog. Mailens subject er en tilfældig tekststump fra et *.doc eller *.txt dokument på afsenderens harddisk, mailens tekst er skabt på samme måde, og det inficerede attachment er en tilfældig *.exe fil fra harddisken (max 128 K), med den ekstra virus-kode.
Såvel subject, indhold som exe-filens navn skifter altså fra gang til gang.
Starter mailmodtageren exe-filen sikrer virussen på forskellig måde, at en inficeret exe-fil startes, hvergang man åbner windows.
Ud over at smitte andre computere via Nettet har virussen nogle nok så dramatiske bivirkninger: Efter en måned giver den sig til at lede efter ord som 'convict', 'judge' osv. fra en lang liste, og finder den disse ord i tilpas antal i brugerens dokumenter, bliver den rigtig vred. Så overskriver den et antal tekstfiler med 'YOUARESHIT' og sletter ultimativt alle øvrige filer.
For at vanskeliggøre alarmering og opklaring kan den også ændre afsenderadressen i sine mails, så en advarende reply ikke når frem.

Ha' en hyggelig aften.

------------

21/6-2001 - tr

Retur til DSU's hjemmeside