Virus på gång!!

I går varnade antivirusföretagen för e-postmasken Bagle.B. I dag har det dykt upp ännu en mask som ställer till förtret för Windowsanvändarna. Masken Netsky.B, som även kallas Moodown.B, gömmer sig bakom en falsk avsändaradress och ser ut att komma från ett av auktionsföretagen på Internet, Amazon, Ebay, MSN, QXL, eller Yahoo. Trend Micro har givit masken varningsnivå gul, på grund av att företaget registrerat att den fått ganska stor spridning.

Själva viruset finns gömt i en bifogad zip-, pif-,scr-, eller cmd-fil som ser ut att innehålla produktionformation. Väl aktiverat kopierar det sig till enheter som är delade på nätverket och skickar sig vidare till e-postadresser som det hittar i filer på den smittade datorn. Den fil som den släpper ifrån sig gömmer sig bakom en Word-ikon.

Du kan läsa mer om Netsky.B hos bla
Symantec, http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky@mm.html
Sophos, http://www.sophos.com/virusinfo/analyses/w32netskyb.html
F-Secure, http://www.f-secure.se/virus/virusinfo.asp?Namn=Moodown.B
Panda Software http://www.pandasoftware.com/virus_info/encyclopedia/overview.aspx?IdVirus=44815&sind=0

Källa IDG
http://www.idg.se/ArticlePages/200402/18/20040218153724_NOK/20040218153724_NOK.dbp.asp