VirusAlert.nl logo
  22 oktober 2017 Blog | Virusscanner vergelijken | nieuwsbrieven | alerts | links | faqs | partners | adverteren | contact
Naam (type):
w32.Finaldo.B (Internet Worm)
Besturing:
Microsoft Windows
Datum:
7 november 2001
Risico:
Middel
Bron:
(c) 2001, Virusalert.nl
Aliassen:
Finaldo<br />
Eigenschappen:
Finaldo is een in C++ geschreven virus met "polyformische" eigenschappen. Dit duidt op de wisselende "visuele" eigenschappen van het virus, en is dus lastig te herkennen.
Het zendt zichzelf namelijk onder at-random gekozen; onderwerpregel, tekst en bijlage-bestand door.

Het virus besmet een aantal bestanden die het zelf opzoekt binnen het lokale systeem. Hierbij kijkt het ondermeer naar .scr, .exe & .ocx bestanden. De viruscode wordt hieraan toegevoegd.
Vervolgens installeert het virus het bestand finaldoom (.exe of .dll) in de tijdelijke windows-map.

Een van de willekeurig besmette bestanden wordt vervolgens met een MAPI-instructie verzonden naar een willekeurige ontvanger. Doordat deze e-mail in MIME is samengesteld is het mogelijk dat het virusbestand al wordt geactiveerd als de ontvanger het virus bekijkt in zijn mailbox. Microsoft heeft voor deze "fout" een patch beschikbaar gesteld. Microsoft technet

Eigenschappen van het e-mailtje
onderwerp: willekeurige naamstelling.
bijlage: willekeurige naamstelling. (wel altijd een .exe bestand)
bericht: geen tekst, als icoon soms een chineese vlag bijgevoegd!
© VirusAlert schaal

Innovatie:  40
Besturing:  50
Logistiek:  60
Schade:  50

Schaal:  50/100

Aanduiding: ZEER GEVAARLIJK



Gratis Nieuwsbrief!

Verwijder instructies:
-Update de DAT-bestanden van je antivirussoftware.

Installeer ook de patch van Microsoft:
Microsoft technet
Advertentie:

Veilige kortingscodes

Op KortingscodeLab.nl tref je de volgende kortingen en aanbiedingen:

Wilt u ook VirusAlert.nl steunen met een advertentie? Dat kan hier.




Antivirus Pagina Nederland - de startpagina voor virussen, trojans en beveiliging.


© 2001-2017 VirusAlert.nl. Alle rechten voorbehouden. Disclaimer/PrivacyVirusalert is wordt doorontwikkeld door *Online Marketing Bureau - Springstof Marketing & Zoekmachine Marketing Bureau - Dutch Consultants RSS