Dags för virusvarning
- Detta ämne har 0 svar, 1 deltagare, och uppdaterades senast 2003-03-18 08:58 av
.
-
Inlägg
-
Läs mer om ”Ganda”;
http://www.f-secure.se/virus/virusinfo.asp?Namn=Ganda
Enligt min uppfattning finns det ingen anledning att lägga fingrarna emellan när det gäller virusspridning. De som går in för att förstöra skall stoppas. Hårt!
Beskrivning
Denna mask påträffades 17 mars 2003. Den använder sin egen SMTP motor för att skicka e-postmeddelanden till alla adresser funna i Microsoft Outlooks adressbok.E-postmeddelandet innehåller en bifogad fil som är en SCR fil (skärmsläckare) på ca 45 kB i storlek (62 kB mime-kodad). Filnamnet är alltid kort, så som RG.SCR eller PW.SCR.
Vissa av meddelanderna som skickas av masken har en falsk avsändaradress som ersätter ”Från” (From) fältet med adresser som tillhör svenska journalister eller skolor. Dessa har inget att göra med masken och de sprider den heller inte – masken försöker bara få det att se ut så.
De falska e-postadresserna är: skolverket@skolverket.se, red@fna.se, debatt@svt.se och ett flertal personliga adresser från tidningen.to och aftonbladet.se.
Meddelandet som masken skickar ut är på både svenska och engelska, beroende på språkinställningarna på den infekterade datorn.
Masken påverkar även .EXE och .SCR filer på en infekterad dators hårddisk genom att lägga till en kort kod i slutet av varje sådan fil och ändra platserna för API anrop.”
- Du måste vara inloggad för att svara på detta ämne.
