Virusalert (geen hoax!)

Moderators: EvelijnS, Murthul, Muurp, Berdien

Antwoord op onderwerpPlaats een reactie
 
 
Margreet

Berichten: 18236
Geregistreerd: 24-08-01
Woonplaats: Gooi- en Eemland

Virusalert (geen hoax!)

Link naar dit bericht Geplaatst door de TopicStarter: 12-06-02 19:50

Kreeg net een mailtje van Norman. Dit lijkt serieus te zijn...

http://www.norman.no/virus_info/w32_frethem_e_mm.shtml

W32/Frethem.E@mm

General characteristics
Type: Worm
Spreading mechanism: Email
Email characteristics:
Subject: Re: Your password!
Body:

ATTENTION!

You can access
very important
information by
this password

DO NOT SAVE
password to disk
use your mind

now press
cancel



Attachment: decrypt-password.exe
Destructivity: None
Detected by virus detection files published: 11 Jun 2002
Virus characteristics first published: 11 Jun 2002 (CET)

Additional description of malicious program
Type
This is an email worm that sends itself to addresses found in the Windows Address Book and other sources. File size is 35840 bytes.

Spreading mechanism
The worm uses the same technique as the W32/Klez worm in order to execute automatically on opening or previewing the mail.

This is accomplished using a known security hole "Incorrect MIME Header Can Cause IE to Execute E-mail Attachment".
Information and patch is available from:
http://www.microsoft.com/technet/treevi ... 01-020.asp


The worm also makes a copy of itself in the
path <WINDIR>\Start Menu\Programs\Startup\setup.exe to ensure that it is started at bootup. This will only work on english language installations of Windows.

The worm may contact a number of different web servers and attempt to issue commands to a CGI script residing on these servers. The function of this script is not clear yet.


Further comments
The worm is not fully analysed yet.

Nulla tenaci invia est via


Toess

Berichten: 11986
Geregistreerd: 27-08-01

Link naar dit bericht Geplaatst: 12-06-02 20:04

hey die email had ik ook gehad! maar omdat ik de laatste tijd overladen word met virussen delete ik alle emailtjes van mensen die ik niet ken Haha!
die dus ook Lachen

<3 Trotse mama van R obin (2007) & M ilan (2013) <3

Percy
Berichten: 10927
Geregistreerd: 04-09-01
Woonplaats: België

Link naar dit bericht Geplaatst: 13-06-02 23:52

Daar heb ik een waarschuwing voor gehad. Ik krijg elke week een virus alert mail van Trend Micro Virus Info. Dat is best prettig omdat je weet waar je op moet letten.

Sinterklaas kapoentje, gooi wat in mijn schoentje
http://www.concertplus.nl https://www.facebook.com/#!/concertmeteenplus

Marsje
Berichten: 8089
Geregistreerd: 09-02-01

Link naar dit bericht Geplaatst: 14-06-02 06:26

Ik geloof dat ik die mail ook gehad heb. De subject komt me bekend voor. Ik heb 'm niet geopend trouwens.

Hoe zit dat trouwens bij Outlook (Express)? Vaak worden mailtjes meteen in het voorbeeldscherm weergegeven. Worden ze dan ook gelijk geopend of wordt het echt puur als preview gezien?
Misschien toch beter om het voorbeeldscherm uit te zetten?

Geen onderschrift.

Sjimmy

Berichten: 17716
Geregistreerd: 09-03-01

Link naar dit bericht Geplaatst: 14-06-02 07:06


:evaw:

Toess

Berichten: 11986
Geregistreerd: 27-08-01

Link naar dit bericht Geplaatst: 14-06-02 09:22

Marsje schreef:
Ik geloof dat ik die mail ook gehad heb. De subject komt me bekend voor. Ik heb 'm niet geopend trouwens.

Hoe zit dat trouwens bij Outlook (Express)? Vaak worden mailtjes meteen in het voorbeeldscherm weergegeven. Worden ze dan ook gelijk geopend of wordt het echt puur als preview gezien?
Misschien toch beter om het voorbeeldscherm uit te zetten?


Ik heb vanwege al die virussen dys ook het voorscherm ( Verward ) uitgezet...
Krijg dr soms wel 5 per dag toegestuurd Frusty

<3 Trotse mama van R obin (2007) & M ilan (2013) <3

Amanda
Hoofd Nieuwsredactie

Berichten: 67854
Geregistreerd: 01-06-01
Woonplaats: Hoeksche Waard

Link naar dit bericht Geplaatst: 14-06-02 09:54

Nou, ik heb dus dat virus al gehad. Resultaat: harddisc moeten wissen en alles opnieuw installeren. Ik ben dus alles kwijt. Het is echt een geniepig virus, want het tast ongemerkt alles aan.
Ik heb gelijk Norton gekocht en heb in 2 weken tijd al een stuk of 5 mailtjes ontvangen die het virus bevatten. Gelukkig geeft hij het aan en wordt het gelijk verwijderd.

≈≈≈ ...paarden zijn de spiegel van onze ziel... ≈≈≈
★ Jim ★ L4+15

Hoe komt het dan toch dat ik zo'n eigenwijs stuk vreten heb? :')
Bijrijdster gezocht: http://www.bokt.nl/markt/ad/422314/bijr ... -haflinger


Antwoord op onderwerpPlaats een reactie