Hm, de Tweakers.net nieuws queue staat plotseling vol met meldingen van een "I Love You virus". Het verspreidt zich via e-mail als attachment "loveletterforyou.txt.vbs" (dubbele extensie, have mercy 
). Deze text-file schijnt echter een Visual Basic proggie te zijn waarin het virus zit. Hieronder wat info van Miko:
Eerhm.. d'r is hier op de TUE in Eindhoven een lekker e-mail virusje zich aan het verspreiden.
Het e-mailtje bevat een Visual Basic programmaatje, dat je niet moet draaien! Doe je het wel, dan doet-ie vreemde dingen. In ieder geval zichzelf forwarden naar al jouw e-mail adressen in jouw adresboek, maakt zichzelf de startpagina van Explorer (welke op zijn beurt een heleboel VBS code bevat) en zit in de registry te klooien. Veel meer weet ik er nog niet over, maar je bent gewaarschuwd!
[break] Heraut heeft er ook wat info over: [/break] Ik werk zelf bij ******, en sprak net iemand die bij @Home werkt en bij Lucent. Als je een mailtje krijgt met de attachement "loveletterforyou.txt" en je opent die dan stuur hij het mailtje naar iedereen in je adresboek. Bij Lucent kreeg iedereen 4000 mailtjes binnen, bij @Home vele honderden en bij Ordina is het net 5 minuten geleden toegeslagen... Ik kan me niet voorstellen dat het hierbij blijft... [break] Meer meldingen met dezelfde beschrijvingen kwamen binnen van Tspawn en Livingston Computerverhuur*Update* tazitiz schrijft dat TEQ Nederland een mogelijke fix heeft voor als je inmiddels bent besmet met dit virus. Ik kan niet zeggen of het echt werkt, iemand zou dit effe moeten proberen die al geïnfecteerd is
[/break] Deze fix niet meer uitvoeren, de virusscanner AntiViral Toolkit Pro voorzien van de laatste update kan inmiddels met het 'I Love You virus' overweg. [break]WebWereld heeft inmiddels ook een klein stukkie over dit virus geschreven. De folks bij IDG blijken er ook al mee te maken hebben gehad:[/break]I Love You.vsb gaat grondig te werk. Nadat het e-mailattachment is geopend, is het leed nauwelijks meer te overzien. Ten eerste vermenigvuldigt het Visual Basic-virus zich door een kopie van zichzelf naar alle contactpersonen in het adresboek te versturen. Deze denken een leuk mailtje van een bekende te krijgen, waarna het weer wordt geopend. Ten tweede – en dit is nog erger – verandert het virus van alles op de computer, zodat er feitelijk weinig anders opzit dan de hele schijf te herformateren. Er worden ongevraagd programma's gedownload. Het eerste wat opvalt is dat de startpagina van de browser zomaar is gewijzigd. Verder worden er allerlei bestanden (MP3, CSS, HTML, JPEG) aangepast, hernoemd tot een .vsb-bestand en onbruikbaar gemaakt. [break]Inmiddels heeft Sophos het een en anders over dit virus geschreven, hieronder wat belangrijke informatie:[/break] The attachment is called "LOVE-LETTER-FOR-YOU.TXT.vbs", which has a "double extension". Mailers which suppress well-known extensions such as .vbs may present this file as "LOVE-LETTER-FOR-YOU.TXT", which appears more innocent. Do not be misled by a trick like this. Because the virus arrives in a VBS file, it requires the Windows Scripting Host (WSH) in order to work. If you disable WSH, the viral attachment will be rendered harmless. The virus also drops an HTM file which can spread the virus, and a mIRC script which tries to distribute it. It also tries to download a file called WIN-BUGSFIX.exe from the internet, and injects two copies of its VBS script into the system directory where they are executed each time the computer reboots. The email component of the virus requires Microsoft Outlook to work. If you are using Outlook it will try to send itself to each entry in your Windows Address Book. Note that following the Sophos Guidelines for Safe Hex will render you almost immune to this attack. If you do not read unusual or unlikely emails and if you have disabled the WSH, then you are unlikely to become infected. [break]Voor de zekerheid is het dus aan te raden om Windows Scripting Host uit te schakelen (Start/Settings/Control Panel, -> Add/Remove Programs -> Windows Setup tab -> Accessories, uncheck Windows Scripting Host)..
[Update 17:25] Inmiddels zijn er al heel wat artikel en updates verschenen over het I Love You virus. Voor de virusscanner Norman Data Defense Systems is een update gepost die geïnfecteerde bestanden detecteert, het programma AntiViral Toolkit Pro kan na een update het virus ook verwijderen. Meer informatie en beschrijvingen is gepost door F-Secure, AVP, Planet Multimedia en WebWereld
:strip_exif()/u/6101/214283.gif?f=community){kind=small}
:strip_icc():strip_exif()/u/5069/crop5b636c6d52e30_cropped.jpeg?f=community){kind=small}
(dmv de instructies die hier staan)
:strip_exif()/u/1122/rrani.gif?f=community){kind=small}