image

Melissa virus laat spoor van vernieling achter

maandag 29 maart 1999, 20:06 door Redactie, 0 reacties

Updated Sinds afgelopen vrijdag is het bekend dat een virus zich met grote snelheid via het net vermenigvuldigt.
De naam van het Microsoft Word virus is 'W97M/Melissa', en het verspreidt zichzelf automatisch via email. Het is
zelfs mogelijk dat het virus vertrouwelijke informatie vanaf de computer van een gebruiker verstuurt. Een aantal
grote bedrijven, waaronder Intel en Microsoft is ook getroffen. Microsoft moest zelfs haar hele email systeem
uitschakelen om verdere verspreiding te voorkomen. Gisteren werd een aantal van enkele tienduizenden getroffen
computers geschat, en het aantal loopt snel op. Het virus werd het eerst aangetroffen in de nieuwsgroep alt.sex,
waar iemand een attachment met LIST.DOC er in plaatste. Als dit bestand geopend werd in Microsoft Word zorgde een
macro in het document er voor dat LIST.DOC naar 50 mensen uit de adressenlijst van de gebruiker werd gemaild. Nadat
het virus zichzelf op deze manier vermenigvuldigd heeft gaat het andere Word documenten op de schijf van de
gebruiker infecteren, en wellicht ook versturen. Hierdoor kan vertrouwelijke data onder ogen van onbevoegden
komen.


Mikko Hypponen van Datafellows, de makers van het F-prot antivirusprogramma,
verwacht dat aanstaande maandagmorgen de problemen pas echt zullen ontstaan, als werknemers de in het weekend
afgeleverde post gaan openen. Als een groot bedrijf geinfecteerd wordt is er zelfs kans dat de mailservers zullen
crashen omdat vele werknemers onbedoeld grote attachments gaan wegsturen.
Gebruikers wordt aangeraden om:


  • Het normal.dot bestand met een wachtwoord te beveiligen.
  • Macro virus detectie aan te zetten in Word
  • GEEN berichten te openen waarvan het onderwerp 'Important Message From ' is
    en de tekst 'Here is that
    document you asked for ... don't show anyone else ;-)' bevat zonder eerst contact op te nemen
    met degene die het bericht verstuurd heeft.

Het virus werkt alleen met Microsoft Office (Word) in combinatie met Outlook, Outlook Express, Eudora, Netscape
Messenger of een andere programma dat MAPI ondersteunt. De gelukkige gebruikers van Unix systemen zoals href=http://www.freebsd.org target=_blank>FreeBSD of Linux zijn niet kwetsbaar.

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.