Sinds dinsdag verspreidt zich
een nieuwe virus razendsnel - als bijvoegsel per e-mail - over het internet en probeert de antivirusprogramma's van de pc's te verwijderen en ook andere beveiligingsmaatregelen ongedaan te maken. De naam is 'Goner', ook herkenbaar aan de naam Gone.Scr.
Goner-virus in opmars
Uitgegeven: 4-12-2001 22:05
Laatst gewijzigd: 5-12-2001 18:36
AMSTERDAM - De grote anti-virussoftwarebedrijven waarschuwen sinds dinsdag voor het W32.Goner.A@mm-virus. Het virus verspreidt zich via Microsoft Outlook (e-mail) en chatkanalen IRC en ICQ.
Goner is een internetworm die na infectie zichzelf doorstuurt naar alle contactpersonen die het vindt in het adressenboek van Microsoft Outlook.
Volgens het beveiligingsbedrijf MessageLabs is het virus al bijna 4.000 keer opgedoken en is het afkomstig uit de Verenigde Staten. Het virusmailtje heeft als onderwerp 'Hi' net als het SirCam-virus van enkele maanden terug. Het bestandje in de bijlage heet 'Gone.scr' (een screensaver-bestand) en is 38,912 bytes groot.
Na infectie en installatie geeft het virus een Windows-scherm en vervolgens een install-error. Het mailtje is ook te herkennen aan de volgende berichttekst:
How are you ?
When I saw this screen saver, I immediately thought about you
I am in a harry, I promise you will love it!
Het vervelende van het virus is dat het, nadat het geïnstalleerd is en de computer opnieuw opstart, probeert een aantal anti-virusprogramma's uit te schakelen. Dit gebeurt door de opstartbestanden van deze software te verwijderen. Het probleem is onder meer gesignaleerd bij Zonelabs, Norton AntiVirus, McAfee en eSafe.
Aangeraden wordt dan ook voordat de computer opnieuw opstart om de harde schijf te controleren op het bestand gone.scr. Als het bestandje op de C-schijf voorkomt, moet het verwijderd worden, en haal daarna de bezem door de mailbox (verwijder ook alles uit de map Verwijderde items).
De volgende fabrikanten hebben inmiddels geactualiseerde DAT-bestanden vrijgegeven:
McAfee
Sophos
Norman
Messagelabs
Op
http://nu.nl/net kun je een van de beelden (foto) zien, waaraan het virus te herkennen is.
Reacties op dit bericht? Mail de redactie.
Bezoek ook het net katern: NU.nl/net
NU.nl homepage
!Piet