Nieuw Virus

[Joop M]

Mydoom is een internetworm die zich verspreidt via e-mail en via het peer 2 peer netwerk van Kazaa. Alle eigenschappen van het e-mailbericht varieren. Daardoor is het lastig te herkennen. Het icoontje van het bijlagebestand is meestal die van een tekstbestand, ookal is het een .exe, .pif, .cmd of .scr bestand. De worm wordt geactiveerd door dit bestand handmatig te openen.

 

Na installatie wordt een backdoor geinstalleerd, op poort 3127 wordt gewacht op instructies van de virusschrijver.

Uit te voeren acties zouden kunnen zijn:

* Het vastleggen van toetsbord-aanslagen

* Het openen en verwijderen van geinstalleerde software c.q. bestanden.

 

Alle grote antvirusfabrikanten geven deze worm een highrisk kwalificatie.

Updates van DAT-bestanden, herkenningsbestanden voor geinstalleerde av-software, zijn volop verkrijgbaar.

Wij adviseren u deze updates z.s.m. te installeren.

 

Meer informatie:

http://www.virusalert.nl/?show=virus&id=609&name=W32.Mydoom@MM

 

grz Joop

[Bocky Wocky]

McAfee gebruikers kunnen hier de complete update downloaden.

Dit is de scanengine en datfiles in één. SDAT4319

[Gast]

En voor Norton? <img src="/ubbthreads/images/graemlins/kweetniet.gif" alt="" />

[Gast]

Voor Norton zal ie ongetwijfeld op de Symantec site staan.

 

De meeste AV scanners worden btw. toch online ge-update ? Dus gewoon vandaag even updaten alsie dat nog niet automagisch gedaan heeft ;-)

[Gast]

Ben ik blij dat mijn bak immuun is voor zulke dingen. <img src="/ubbthreads/images/graemlins/laugh.gif" alt="" />

[Ome Merde]

NAV heeft de definities bijgewerkt en iedereen die een automagische life-update gebruikt zullen worden beschermd met defs van 26-1. alle overigen kunnen ze via de site van symantec downloaden.

 

 

merDe

[Gast]

Citaat:

NAV heeft de definities bijgewerkt en iedereen die een automagische life-update gebruikt zullen worden beschermd met defs van 26-1. alle overigen kunnen ze via de site van symantec downloaden.


merDe

Correct, mijn NAV heeft er hier al 2 gekild.

[Gast]

Ja hier ook,vandaag een email gekregen van een ''brave'' onbekende en lap,zat deze virus in! Direct verwijderd door Norton... <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />