"Killer Resume": alweer nieuwe virus uitbraak

SCSI en nog een paar andere oplettende tweakers lieten ons weten dat er in de VS weer eens een email virus uitbraak wordt gemeld. Dit keer gaat het om mailtjes met subject 'Resume-Janet Simons', waarvan het attachement bij opening je harddisk kan trashen. Zoals gewoonlijk is het virus ook zo vriendelijk om meteen het complete Outlook adressenbestand op de hoogte te brengen... Voor de tweakers die een beetje helder bij geest zijn, is er dus weinig gevaar:

The virus, similar in makeup to the notorious Melissa virus, is carried in a file attached to an email with the subject "Resume - Janet Simons." The attachment is a Microsoft Word file called "EXPLORER.DOC" or "RESUME.DOC," according to an alert posted on the Web site of computer security company Network Associates.

Network Associates as of this morning classified the virus as "medium on watch," according to the company's Web site.

If a computer user opens the attachment, the virus will spread itself by sending an email to everyone in the user's email address book, the company said. When the user closes the Word document, the virus will then delete important files on the user's computer.

Check deze nieuwsposting van News.com voor het complete artikel.

Reacties (62)

[Verwijderd]

Ik denk niet dat de Outlook-patch van Microsoft zal werken voor dit virus. De patch zorgt er namelijk alleen maar voor dat het onmogelijk is om bestanden met een "gevaarlijke" extentie te openen, zoals vbs en exe.

Ik denk dat DOC niet in het lijstje van gevaarlijke extenties hoort, hoewel het dat natuurlijk wel is. Door middel van Visual Basic for Applications kan hier net zo goed een visual basic script in gestopt worden.

Dus iedereen dus weer op z'n hoede.

[Verwijderd]

.DOC is toch alleen maar gevaarlijk als er een macro inzit? Als er een macro inzit vraagt word of je het wel wilt openen omdat er een macro inzit. Dus als je je hierdoor laat besmetten ben je niet echt snugger lijkt me.

[MAZZA]

Als het goed is gaat die patch WEL helpen tegen dit virus. Tenminste, voor de gemiddelde computeraar.
De patch zal namelijk outlook zo aanpassen dat wanneer er een mail wordt gestuurd naar het complete adresboek, er een waarschuwing komt of je dit wel zeker weet.
Iemand met de juiste know-how rost op annuleren, een 'newbie' schrikt zich het apezuur en je weet nog niet wat ze gaat doen.

Maar het zal in ieder geval schelen IMHO

[Verwijderd]

Ik las hierboven dat Cheese_Man niet blij was met virussen en zeiden dat ze alleen schade toebrachten.

Die virussen wijzen er alleen op dat computers overal ter wereld gewoon slecht beveiligd zijn. Al die politici doen wel vrolijk over de zogenaamde 'new economy' waarin elke kleuter een PC moet hebben en IT'ers (wat een klote-woord is dat toch ) een belangrijke rol spelen, maar de beveiliging van PC's daar denkt niemand aan.

Niemand zal Bill Gates ook achter zijn broek aan zitten om een patch uit te brengen voor Outlook, hij kijkt wel wanneer hij tijd heeft.

Bij ILOVEYOU zag je ook al hoe ver zoiets kon komen, tot het Pentagon zelfs. Dat ze dan nog geen maatregelen nemen vind ik een beetje gek eigenlijk, maargoed, my 2 cents.

[Verwijderd]

raaaaaaaaaaaaaaaaaaaaaaaaaaaaaaah!


de zoveelste internet wannabe, de een maakt weer eens een lullig virusje komt er meteen weer een een of ander losertje die OOK een virusje wil maken, wat voor een zeilige ideologie leven die mensen in, wat is de lol ervan.

De lol van het inbreken op een systeempje (= giga webserver van een een of andere multinational) en de gebruiker laten zien hoe lek zijn beveiliging wel niet is is gewoon leuk, maar wat is nou weer het nut om weer eens voor miljoenen aan schade aan te richten met een virus dat mijn neefje van 3 nog schrijven kan, daar is toch geen kunst aan?


Dit pist me ZWAAR af, dit zet de tweaker in een slecht daglicht!

[Cheese_man]

Dank je dingetje....gelukkig is er nog iemand bij tweakers die het met mij eens is

ML,....Het moet toch niet nodig zijn om je privé computer te beveiligen tegen inbraak. Kom op man!!! Wat is er nou te vinden op een PCtje van een of andere particulier. Inbreken op iemands privé PC/netwerk is een pure daad van voyeurisme en ik geloof dat daar wetten tegen zijn...of in ieder geval moeten zijn!!!!!

Kijk dat er bij bedrijven en overheden de veiligheid goed moet zijn, komt gewoon omdat die lui zeer belangrijke info op hun systemen/netwerken hebben staan die niet in verkeerde handen moet komen. Bedrijven moeten goed beveiligd worden omdat deze de economie moeten laten draaien en vaak persoonlijke of technische gegevens bevatten.

[Verwijderd]

Ik heb gewoon totaal _geen_ medelijden meer met degenen die door dit of opvolgende virussen getroffen worden. Het is _all_ over het nieuws geweest, als je nu nog niet weet dat je geen rare attachements moet openen, ben je of blond, of je woont in timboektoe en je heb.. (shit.. nou heb ik mezelf eruit geluld... timboektoe + internet? )

Oftewel : DAN BEN JE BLOND!!

[Verwijderd]

Sinterklaas 82 tm:
er zijn al virussen die dat 'hier zit een macro in, let op' schermpje kunnen omzeilen ...
en er was ook een virus ooit dat bestond uit een formule in een excell sheet .. geen macro, maar een formule ....
DE oplossing is volgens mij PGP ...
iedereen aan de PGP en je mailtjes met attachments gewoon signen... (niet encrypten dat duurt dan erg lang i.v.m. attachm,ent) bij het signen moet je je paswoord invullen dus dat kan geen enkel proggie nadoen ...

niet gesigned ? niet openen ... ik en mijn maten zitten allemaal al aan de PGP ..
www.pgpi.org

[Verwijderd]

Ik ben nog ff op dit tijdstip gaan surfen, en heb nog wat gevonden over dit virus:

De tekst van de e-mail is als volgt:

"To Director of Sales/Marketing,
Attached is my resume with a list of references contained
within. Please feel free to call or e-mail me if you have any
further questions regarding my experience. I am looking
forward to hearing from you.
Sincerely,
Janet Simons."

De e-mailworm verwijdert de volgende bestanden op de computer van de
ontvanger:

C:\*.*
C:\Mijn Documenten\*.*
C:\WINDOWS\*.*
C:\WINDOWS\SYSTEM\*.*
C:\WINNT\*.*
C:\WINNT\SYSTEM32\*.*
A:\*.*
B:\*.*
D:\*.*
En vervolgens alle schijven tot Z:\*.*
Het virus kopieert zichzelf ook naar C:\WINDOWS\Start
Menu\Programs\Startup\Explorer.doc

[BikkelZ]

Ja ja ja, dat Outlook onveilig is weten we al vanaf de introductie, dat Macro's niet thuishoren in een tekstverwerker en gevaarlijk zijn weten we ook al vanaf de introductie, en nou worden hier mensen boos omdat er van die gaten, die al godverdomme van het begin bekend zijn, nog steeds gebruik gemaakt kan worden door "peuters van 3"?

Het is gewoon typisch Microsoft, ze schrijven een patch, in plaats van het probleem te elimineren. Na die Outlook patches, krijg je nog steeds nieuwe virii die op ongeveer dezelfde manier werken, omdat er aan de KERN van het probleem niks gedaan wordt.