Lid worden? Inloggen!

Deze website maakte gebruik van cookies. We gebruiken enkel functionele cookies die er zijn er om de gebruiksvriendelijkheid van de website voor onze gebruikers te verbeteren. Wij maken GEEN gebruik van trackingcodes, of andere advertenties / marketing gerichte cookies. (Meer informatie). Klik op OK om akkoord te gaan met het gebruik van cookies.

OK

Virus-alert: W32.Swen-virus

Sputnik - vrijdag 19 september 2003 - 11:54


0

Swen stuurt een mailtje dat zelfs ervaren computergebruikers van hun stuk kan brengen. Het mailtje in HTML-opmaak ziet eruit als een heuse melding van Microsoft. Wie op de links klikt komt keurig op de site van Microsoft terecht, maar het gaat fout als de zogenaamde patch aangeklikt wordt. Wanneer de .exe file eenmaal wordt aangeklikt, is besmetting onvermijdelijk, ook al toont het virus een ja- of nee keuzeschermpje om iets te installeren.

Het W32.Swen-virus, dat via p2p-programma's en e-mail binnenkomt, is er een van het hardnekkige soort. Inmiddels hebben alle grotere virusbedrijven een update uitgebracht, en het is dan ook raadzaam om even je virusscanner te updaten.
Het W32.Swen-virus komt binnen als een waarschuwing van Microsoft om de software te updaten. De gebruiker kan een venster te zien krijgen met een optie om de software te updaten. Of hij nu 'ja' of 'nee' klikt, maakt niet uit, het virus wordt toch geïnstalleerd.

Swen stuurt een mailtje dat zelfs ervaren computergebruikers van hun stuk kan brengen. Het mailtje in HTML-opmaak ziet eruit als een heuse melding van Microsoft. Wie op de links klikt komt keurig op de site van Microsoft terecht, maar het gaat flink fout als de zogenaamde patch aangeklikt wordt. Wanneer de .exe file eenmaal wordt aangeklikt, is besmetting onvermijdelijk, ook al toont het virus een ja- of nee keuzeschermpje om iets te installeren.

Het virus stelt de anti-virussoftware buiten gebruik, heeft een ingebouwde SMTP-server en kijkt welke p2p-programma's het slachtoffer heeft. Als het een 'shared folder' vindt van Kazaa, kopieert het zichzelf hier naar toe. Ook zou het virus zich via Usenet en IRC kunnen verspreiden.

Microsoft verstuurt nooit en te nimmer softwareupdates via e-mail. Wie toch besmet is, kan proberen via een online virusscanner het kwaad ongedaan te maken.

Dus bij berichten als deze:
From: "Microsoft"
Subject: Use this patch immediately !
Message:
Dear friend , use this Internet Explorer patch now!
There are dangerous virus in the Internet now!
More than 500.000 already infected!
Attachment: patch.exe

Niet op de bijlage/attachment klikken.