Destructief 'Southpark' virus ontdekt

Nu.nl meldt in dit bericht dat er een nieuwe gevaarlijk virus is opgedoken, genaamd het 'Southpark virus'. Dit virus is geen aftreksel van het I Love You virus, maar schijnt wel net zo gevaarlijk te zijn. Het virus komt via een Duits e-mail binnen en bevat een attachment 'SouthPark.exe' die je dus NIET moet draaien:

NEW YORK - Amerikaanse computerbeveiligingsbedrijven hebben woensdagavond opnieuw de noodklok geluid. Een nieuw destructief virus met de naam Southpark naar de gelijknamige tekenfilmserie heeft de kop opgestoken.

"Het Southpark-virus is geen variant op de I Love you-bug die miljarden dollars schade heeft aangericht, maar kan net zo destructief zijn", zo verklaarde Alan Comet van het softwarebedrijf Computer associates Internation Inc.

De e-mail waarmee het virus in computers dringt is geschreven in het Duits en draagt een worm bij zich onder de kop 'Servus Alter!'. In de tekst staan de woorden 'Hier ist das Spiel, das du unbedingt wolltest'. Het bericht heeft een attachment met de naam 'SouthPark.exe.'.

Het grote gevaar van het Southpark-virus schuilt in het feit dat er .exe.-tag in staat die veel computergebruikers zullen herkennen omdat ze bij veel spelletjes zo'n zelfde tag zien, aldus Comet.

Mensen zullen de attachment daardoor sneller openen met alle gevolgen van dien. Bovendien wordt het moeilijker om mensen duidelijk te maken dat ze het mailtje meteen moeten deleten. Aan de Love-bug zat een .vbs.-tag waarmee weinig gewone computergebruikers ooit in aanraking komen.

Thanks SCSI voor de tip.

Reacties (41)

[Verwijderd]

Volgens mij heeft dit virus 1 ding tegen zich, waardoor het nooit zoveel effect heeft als anderen. Het is in het duits. Reden genoeg om het niet te openen. Nee echt, als dit virus zich zelf verspreid en die duitse taal aanhoudt, dan zijn anders sprekenden waarschijnlijk toch minder geneigd hem te openen. En wat betreft dat .exe: juist als je een weinig computer verstand heb en je bent al eens gewaarschuwd door iemand dan zal je een .exe niet zo snel openen. Juist omdat je is uitgelegd dat het iets uitvoert. Een .vsb is voor veel mensen een stuk onbekender. Dat associeer je niet direkt met een programma als je in die wirwar van extenties al blij bent dat je weet wat een .doc is. "Oh", denken ze dan, als ze al naar de extensie kijken. "Een .vsb, dat zal wel een soort text-bestand zijn. Kijken of ik daar een programma voor heb." Maar ja, het blijft lauw als het maken van virussen je hobby is.

A-Rock

[White Feather]

Het merendeel van die gemiddelde computergebruikers heeft zijn extensies gewoon uitstaan. Ze zien dus niet dat het een .exe is, en bij het I_love_you virus werkte dat nu juist perfect. Want loveletterforyou.txt.vbs heeft 2 xtensies, waarvan alleen de laatste hidden wordt. dus dan hou je een .txt bestand open en die kun je altijd lezen. Beetje stom dat de maker het filetje niet eens een txt-icoontje heeft gegeven, dan waren er nog veel meer mensen ingetrapt. Nu was dat gewoon het icoontje van een scripje.

[Verwijderd]

Ach so jah, Einen E-mail, das is wirklich schon eben Gucken was fur ein Program das ist, Southpark das macht spaB, aber was machst das program mit meinen PC, Donnerwetter....Helmut der PC ist Kaput....

Inderdaad, Engelstalige headers van mensen uit Nederland vertrouw ik toch al niet -> meteen prullenbak

En verder kan ik niet zeggen dat ik veel engelstalige mensen in mijn Mailbox zie....

Eigenlijk zouden ze een "office" versie van NS of IE moeten maken waar geen attachments meegestuurd kunnen worden, voor alle debielen op de zaak.

[BreeeZe]

Patrickje:
</div><div class=b4>Pretty Park was de naam van het virus die schuil ging onder de iloveyou e-mail. Dit is blijkbaar een ander virus. Sterker nog, het is een worm.
</div><div class=b1>

Even voor de record, Prettypark is iets anders als het I love you virus.
Iets ingewikkelder gemaakt maar minder destructief.

Kijk eens op www.sarc.com of www.antivirus.com voor info over de andere +/- 50.000 virussen die bij hun bekend zijn.

[Verwijderd]

Stel duister, maar moet dit heen met deze wereld??

ps heeft iemand hem
? wil wel eens zien wat dat progje doet enzo...

maar goed.. wees slim stop met maken van virusjes

[Verwijderd]

Je moet zowieso niet attachments draaien zonder dat je weet wat het is!!! Is altijd lomp!

[Verwijderd]

attachment ?

[Cyberpope]

Als je nu nog zo stom bent om zomaar een attachment te openen ben je wel een echte stommeling. ,

Maar ja die heb je er genoeg bij.

Johan.

[KinkyClown]

Ik heb deze al gehad volgens mij maar ik trapte er niet in; ik heb hem direct verwijderd. Volgens mij gaat hij ook schuil onder de naam PrettyPark.exe als attachment maar dat zou ook een compleet andere virus kunnen zijn...

[Verwijderd]

Beetje onduidelijk, heeft iemand een idee wat dat virus ook daadwerkelijk doet?En is er al een anti virus voor?Virussen komen met honderen tegelijk per dag uit...Door die iloveyou troep word nu bij elk virus alarm geslagen..beetje onzinnig.