Virusalert: I-Worm.Yarner
Sputnik - dinsdag 19 februari 2002 - 23:21
0
Wederom Virus Alert!
Een e-mail doet de ronde, verstuurd uit naam van een Duits anti-virusbedrijf, Trojaner Info. Naast een algemene (Duitstalige) tekst bevat de e-mail een programmaatje, "yawsetup.exe".
De Duitse site biedt al enige tijd een programma aan, Yet Another Warner (YAW), waarmee Duitse surfers zich kunnen beschermen tegen stiekem geïnstalleerde porno-dialers. Het is echter geen update, maar een virus met onprettige gevolgen.
De melding van het bestaan van Yarner bereikte ons via VirusAlert.nl. Van het programma YAW zou volgens de valse nieuwsbrief versie 2.0 zijn verschenen. Dat is niet zo en bovendien verspreiden serieuze bedrijven nooit hun nieuwe versies per e-mail.
Wanneer yawsetup.exe eenmaal is gestart, stuurt het zichzelf door aan alle mensen in het Outlook-adresboek. Daarna begint het de harde schijf te legen waarop Windows is geïnstalleerd.
Ook vernielt het bestandsnamen op de computer en vervangt het het tekstverwerkertje "notepad.exe" met een kopie van zichzelf. Kortgezegd: Yarner is een ervaring die gemist kan worden.
Omdat het een e-mail in het Duits betreft, is de kans niet heel erg groot dat deze in Nederland zal circuleren. Niettemin is oplettendheid geboden. Ongevraagd toegestuurde programma's als attachment moeten sowieso gewantrouwd worden. Wissen zonder te starten is het beste advies.