 |
 |
|
|
|
|
|
 |
| Naam (type): |
| W32.Myparty@mm (Internet Worm) |
| Besturing: |
| Microsoft Windows |
| Datum: |
| 28 januari 2002 |
| Risico: |
| Middel |
| Bron: |
| (c) 2002, VirusAlert |
| Aliassen: |
WORM_MYPARTY.A
MYPARTY.A
MYPARTY
W32.Myparty@mm
|
| Eigenschappen: |
Myparty is een massmailer internetworm geschreven in C++ die zich hoofdzakelijk verspreid via e-mail. Het virus lijkt afkomstig uit Canada.
Na infectie verstuurt het virus zich naar alle contactpersonen die het vindt in het adressenboek van microsoft outlook.
Hiertoe gebruikt het virus een de standaard smtp-engine van uw systeem. Na infectie installeert het virus het bestand regctrl.exe in de c:\recycled directorie.
Het verradelijke aan dit emailtje is de verwijzing naar een website, waar foto's zouden zijn te vinden. Als nu een ontvanger op deze verwijzing klikt, er vanuitgaande dat dit een hyperlink is, zal het virus worden geactiveerd.
Het virus is zeer actief! Het verspreidt zich vanuit de VS en Azie langzamerhand naar Europa.
Eigenschappen van het e-mailtje
onderwerp: new photos from my party
tekst van het bericht:
Hello!
My party... It was absolutely amazing!
I have attached my web page with new photos!
If you can please make color prints of my photos. Thanks!
Bijlagebestand:
www.myparty.yahoo.com (dit bestand is 29,696 bytes groot)
De informatie over dit medium risk virus is verzonden via het VirusAlert Business Package,
vabp.nl
|
|
|
|
|
Verwijder instructies:
|
Preventieve maatregel:
Blokkeer binnenkomende email met als onderwerp:
new photos from my party!
Verwijdering van het virus
-Verwijder de mail uit uw mailprogramma, denk ook aan de map "verwijderde items".
-Verwijder het bestand regctrl.exe van uw systeem (zie bovenstaand)
Let wel: via de windows verkenner zult u dit bestand niet vinden, start uw pc in de DOS-modus en kijk dan of het bestand aanwezig is op uw systeem, en verwijder het.
Beschikbaarheid updates
Inmiddels (12:22) beschikken alle business partners van VirusAlert over updates om dit virus te detecteren en te verwijderen.
|
|
Link:
|
online scan op uw systeem via housecall
VirusAlert.com De internationale versie van VirusAlert.
H2oevents.nl Op zoek naar een actief bedrijfsuitje?
MyAlert.nl (tip) Gratis opzegbrieven, abonnement beheer, kasboek en
|
| Advertentie: |
|
|
|

Antivirus Pagina Nederland - de startpagina voor virussen, trojans en beveiliging. |
|
|
|
|
 |