Hollander en Van der Mey/MS&L
Koninginnegracht 95
2514 AK Den Haag
Tel: 070-3549000
Fax: 070-3503145
E-mail: info@hvdm.nl
VIRUS UPDATE 20 JULI 2001
Op dit moment verspreidt zich een nieuw virus: "W32.Sircam.Worm@mm".
Het Symantec AntiVirus Research Center rangschikt het virus als 4 op een
schaal van 5.
Het W32.Sircam.Worm@mm virus verspreidt zich zeer snel per e-mail, op
dezelfde manier als de worm W32.Magistr.
Hoe is dit virus te herkennen?
- Het virus komt binnen als attachment en draagt steeds dezelfde naam
als het onderwerp van de mail. Deze is elke keer anders.
- De volgende zinnen komen steeds voor:
o Engels:
- Eerste regel: Hi! How are you?
- Afsluiter: See you later. Thanks
o Spaans:
- Eerste regel: Hola como Estas?
- Afsluiter: Nos vemos pronto, gracias.
Wat richt dit virus aan?
- Zodra het attachment wordt geopend, wordt het doorgestuurd naar alle
adressen in Microsoft Outlook. Dit gebeurt via de SMTP motor van het
virus.
- De worm hecht zich op een willekeurige manier aan de documenten van de
besmette PC.
- Suppressie van dossiers: er is een 5% kans dat bestanden en mappen op
de C-drive worden geëlimineerd.
- 33% kans dat het vrije geheugen van de computer volledig wordt
aangesproken.
- Eventueel: uitsturen van vertrouwelijke informatie.
Gebruikers van Norton AntiVirus versie CE, volgens de definities van 17
juli, zijn immuun tegen dit virus. Voor meer informatie kunt u terecht
op de site van SARC op: http://www.sarc.com