image

Goner: nieuw virus met hoog risico

dinsdag 4 december 2001, 22:28 door Redactie, 3 reacties

Goner is een internetworm die zich verspreidt via IRC,ICQ en e-mail. Na infectie stuurt het virus zichzelf door naar alle contactpersonen die het in het adressenboek van Microsoft Outlook vindt. Om deze actie te kunnen uitvoeren voegt het een regel toe aan de registry van het (Windows) systeem. Messagelabs heeft het virus vandaag (4-12-01) 900 keer onderschept. Het virus is waarschijnlijk afkomstig uit de Verenigde Staten (VS).
Nadat het virus is geinstalleerd en de computer opnieuw wordt opgestart tracht het virus een aantal viruspakketten uit te schakelen, door de opstartbestanden van deze software te verwijderen. Bekend is ondermeer het vewijderen van het .exe bestand van:
Zonelabs, AVP, LockDown, Norton AntiVirus, McAfee en Esafe.(Meer op Virusalert.nl)

Het virus kan een bedreiging vormen voor zowel consumenten als bedrijven, meent antivirusbedrijf McAfee. eSafe, Kaspersky, McAfee, Sophos en Norman hebben hun definitiebestanden inmiddels voor dit virus aangepast. Gebruikers van deze en andere pakketten wordt sterk aangeraden de definities te vernieuwen door deze bij de leverancier te downloaden.

Reacties (3)
05-12-2001, 09:13 door Anoniem
Ja, is best wel een etterbak..
Maar als je zo achterlijk bent om een attached .SCR van een vreemde te openen verdien je niet beter. (en ontslag natuurlijk:)
Uit de VS ? Het slechte engels in de nep-error doet anders vermoeden...

Whatever..er is een verwijderingstoolie..


http://securityresponse.symantec.com/avcenter/venc/data/w32.goner.a@mm.removal.tool.html


Peaz.


* RAMdisk is NOT an installation procedure *
05-12-2001, 09:17 door Anoniem
Komt er dan nooit een end aan die ongein?

Even snel een gratis (!) antigoner patch downloaden bij http://www.bitdefender.com is ook een mogelijkheid!
05-12-2001, 09:56 door Anoniem
Originally posted by
Komt er dan nooit een end aan die ongein?


Nee, vandaar dat wij maar overstappen op Linux met Evolution en Exchange connector.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.