image

Eerste Mydoom van 2005 ontdekt

zondag 16 januari 2005, 13:03 door Redactie, 8 reacties

Het heeft zo'n twee weken geduurd, maar de eerste MyDoom worm van 2005 is een feit. Virusonderzoekers van het Finse F-Secure ontdekten de worm die verschillende berichten met .exe, .scr en .pif bijlages verstuurt. De nieuwe Mydoom, die nog geen versie nummer heeft gekregen, gebruikt de volgende teksten om mensen de bijlage te laten openen:

The message contains Unicode characters and has been sent as a binary attachment.

Mail transaction failed. Partial message is available.

The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment

Ook wordt het onderstaande bericht gebruikt, dat behoorlijk afwijkt van de standaard MyDoom berichten.

Reacties (8)
16-01-2005, 15:53 door Jeroen Straetemans
En we dachten dus al dat de Cellery-worm al erg genoeg was :-).
17-01-2005, 03:01 door Anoniem
Er zijn wel meer extensies:

ZIP, SCR, PIF, EXE, CMD

En meer keuze in body text (o.a.):

---------------------------

Attention! Your IP was logged by The Internet Fraud Complaint Center


Your IP was logged by The Internet Fraud Complaint Center. There was a
fraud
attempt logged by The Internet Fraud Complaint Center from your IP. This
is a
serious crime, so all records was sent to the FBI.
All information you can find in the attachment. Your IP was flagged and if
there will be anover attemption you will be busted.


This message is brought to you by the Federal Bureau of Investigation
and
the National White Collar Crime Center

---------------------------

Thank you for registering at WORLDXXXPASS.COM

All your payment info, login and password you can find in the attachment
file.

It's a real good choise to go to WORLDXXXPASS.COM

---------------------------

Attention! New self-spreading virus!


Be careful, a new self-spreading virus called "RTSW.Smash" spreading
very fast
via e-mail and P2P networks. It's about two million people infected and it
will be more.
To avoid your infection by this virus and to stop it we provide you with full
information how to protect yourself against it and also including free
remover. Your can find it in the attachment.


© 2004 Networks Associates Technology, Inc. All Rights Reserved

---------------------------

New terms and conditions for credit card holders


Here a new terms and conditions for credit card holders using a credit
cards for making purchase in the Internet in the attachment. Please, read it
carefully. If you are not agree with new terms and conditions do not use
your credit card in the World Wide Web.

Thank you,
The World Bank Group
© 2004 The World Bank Group, All Rights Reserved

---------------------------

Here is your documents you are requested.

---------------------------

(niets)

---------------------------

(een partij 8 bit karakters)

---------------------------

Je hoeft je niet zo druk te maken om dit virus, het komt vooralsnog in lage
aantallen voor en anti-virus bedrijven hebben ruimschoots de tijd gehad
om updates te maken.
17-01-2005, 08:06 door Anoniem
Wat is Unicode en 7-bit ASCII?
17-01-2005, 08:31 door splatx
Hey kijk nou, ik gebruik geen programma's als outlook, en ik klik niet
zomaar op ".scr" extensies (etc).
Ik check alles gewoon web-based, en wat blijkt, nou hou je vast hoor, ik
heb al 2 jaar geen virus meer gehad! :o
17-01-2005, 12:50 door Anoniem
Door splatx
Hey kijk nou, ik gebruik geen programma's als outlook, en ik klik niet
zomaar op ".scr" extensies (etc).
Ik check alles gewoon web-based, en wat blijkt, nou hou je vast hoor, ik
heb al 2 jaar geen virus meer gehad! :o

Je legt net een verklaring af dat je niet geintegreerd bent in de
samenleving.
17-01-2005, 15:48 door splatx
Door Anoniem
Door splatx
Hey kijk nou, ik gebruik geen programma's als outlook, en ik klik niet
zomaar op ".scr" extensies (etc).
Ik check alles gewoon web-based, en wat blijkt, nou hou je vast hoor, ik
heb al 2 jaar geen virus meer gehad! :o

Je legt net een verklaring af dat je niet geintegreerd bent in de
samenleving.

Please, geef me argumenten.. MOET je in deze samenleving outlook
gebruiken? MOET je op extensies klikken waarvan je denkt dat ze niet
betrouwbaar zijn?
Mag je niet meer Web-based mailen? En MOET ik virusen krijgen?

Goh.. ik wacht toch echt op je argumenten.. maarja, je post gewoon
anoniem
17-01-2005, 18:04 door Anoniem
Door splatx
Door Anoniem
Door splatx
Hey kijk nou, ik gebruik geen programma's als outlook, en ik klik niet
zomaar op ".scr" extensies (etc).
Ik check alles gewoon web-based, en wat blijkt, nou hou je vast hoor, ik
heb al 2 jaar geen virus meer gehad! :o

Je legt net een verklaring af dat je niet geintegreerd bent in de
samenleving.

Please, geef me argumenten.. MOET je in deze samenleving outlook
gebruiken? MOET je op extensies klikken waarvan je denkt dat ze niet
betrouwbaar zijn?
Mag je niet meer Web-based mailen? En MOET ik virusen krijgen?

Goh.. ik wacht toch echt op je argumenten.. maarja, je post gewoon
anoniem

Nee, Splatx is veelzeggend.

Jouw reactie is emotioneel, niet rationeel. Je schrijft niet wat je bedoelt. Je
bedoelde te zeggen: ik klik niet op bijlagen. Maar je zei dat je geen virus
hebt gehad.

Mijn stelling is: als je geen virus ontvangt[/b] ken je weinig mensen
en ben je dus niet geintegreerd.
18-01-2005, 08:22 door splatx
Door Anoniem
Door splatx
Door Anoniem
Door splatx
Hey kijk nou, ik gebruik geen programma's als outlook, en ik klik niet
zomaar op ".scr" extensies (etc).
Ik check alles gewoon web-based, en wat blijkt, nou hou je vast hoor, ik
heb al 2 jaar geen virus meer gehad! :o

Je legt net een verklaring af dat je niet geintegreerd bent in de
samenleving.

Please, geef me argumenten.. MOET je in deze samenleving outlook
gebruiken? MOET je op extensies klikken waarvan je denkt dat ze niet
betrouwbaar zijn?
Mag je niet meer Web-based mailen? En MOET ik virusen krijgen?

Goh.. ik wacht toch echt op je argumenten.. maarja, je post gewoon
anoniem

Nee, Splatx is veelzeggend.

Jouw reactie is emotioneel, niet rationeel. Je schrijft niet wat je bedoelt. Je
bedoelde te zeggen: ik klik niet op bijlagen. Maar je zei dat je geen virus
hebt gehad.

Mijn stelling is: als je geen virus ontvangt[/b] ken je weinig mensen
en ben je dus niet geintegreerd.
[/quote]

Zucht, ik deed expres dat toontje, en ik ontvang zeker wel geinfecteerde
mailtjes, ben alleen slim genoeg om ze niet te openen omdat ik zelf wel
herken als ik "XXX click here celeb" krijg etc
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.