Netsky-varianten B en C bezig aan opmars

Het lijkt wel of er de laatste weken een ware plaag van virussen door ons land en de rest van de wereld trekt. Terwijl we amper een uurtje geleden schreven dat er een nieuwe, gevaarlijkere variant van MyDoom is opgedoken, bereikt ons nu het nieuws dat Netsky.B voor flink wat schade zorgt en heeft gezorgd, met name in het noorden des lands. Voornamelijk de administratie en het bestuur van gemeenten is getroffen, zo meldt GemNet, de provider die aan gemeenten internet levert. Bij bijna alle gemeenten in de provincies Groningen en Friesland zou het e-mailverkeer platliggen. Door besmette e-mails te isoleren kon de rest van het land min of meer gevrijwaard blijven. Andere lokale diensten, zoals provinciebesturen en ministeries, zijn eveneens veel minder hard getroffen door het gevreesde e-mailvirus.

Bij gemeenten werden bijvoorbeeld raadsstukken voor de raadsvergadering niet tijdig ontvangen, met een hoop frustratie tot gevolg. De financiële schade zou oplopen tot in de tienduizenden euro's. Vandaag zou het grootste gedeelte van de problemen opgelost moeten zijn, op een vertraging in het e-mailverkeer van ongeveer een uur na. GemNet heeft al zijn klanten reeds een brief gestuurd met meer informatie omtrent "het omgaan met computervirussen". Ook op ons eigen forum Gathering Of Tweakers is het virus een gespreksonderwerp; zie dit topic voor meer informatie.

Er is tevens een nieuwe variant van het virus op de dool, met de voorspelbare naam Netsky.C. Deze is pas later aan zijn opmars begonnen dan Netsky.B en heeft dus voorlopig nog niet zoveel schade aangericht. Kenmerkend aan de C-variant is dat hij op besmette computers zoekt naar sporen van Netsky.A, Netsky.B of MyDoom. Indien een van deze virussen aanwezig blijken te zijn worden ze gedeactiveerd door Netsky.C, hetgeen toch enigszins verrassend is. In de broncode van het virus vinden we de verklaring hiervoor, met teksten als "we kill malware writers (they have no chance!)" en "MyDoom.F is a thief of our idea!". Een verwijdertool voor beide varianten van het virus is op deze pagina te vinden.