W32/Vote@MM virus bedreigt dubbelklik-geiten

Design wees ons als eerste op een nieuwe bedreiging voor dubbelklik geiten die voorzien zijn van een e-mail account. Een mailtje met wat gebrabbel over America versus de Islam gaat op dit moment de wereld rond, met als bijgevoegd bestand WTC.exe. Dit W32/Vote@MM virus verandert alle HTML bestanden die hij kan vinden, bevat code om de Windows directory te deleten, probeert de harde schijf te formateren na een reboot, anti-virus software uit te schakelen en een trojan horse te downloaden. Toch geeft men het bij McAfee een "LOW RISK" rating, want wie is er tegenwoordig nou nog zo stom op een dergelijk mailtje serieus in te gaan:

Hi

iS iT A waR Against AmeriCa Or IsLaM !?
Let's Vote To Live in Peace!

Reacties (20)

[Luxx]

Toch geeft men het bij McAfee een "LOW RISK" rating, want wie is er tegenwoordig nou nog zo stom op een dergelijk mailtje serieus in te gaan

Op zich is het natuurlijk wel waar dat niemand zulke crap opent. En daarom is het niet echt gevaarlijk, Maar aan de andere kant, hij is wel redelijk destructief....

Het formatteren van een HD, en bovendien installeren van een trojan klinkt mij ook niet echt logisch in de oren.. Zal ook wel aan mij liggen....

[Firefox]

Jij werkt zeker niet in een Helpdesk omgeving?

Je hebt geen idee hoeveel "Clicker-Happy (L)users" er op deze aardkloot rondlopen.

Gezien de hoeveelheden "Osama" geintjes, gephotoshopte plaatjes, kleine "Kill Bin Laden".exe's er ronddwalen door zelfs een betrekkelijk kleine organisatie van 180 PC's.....

Trust me, er zijn er _ZAT_ die zo stompzinnig zijn om die bestandjes te openen. Ik heb maar weer een mailtje met de kenmerken door de organisatie gejaagd (evenals een repeterende waarschuwing elke maand/ anderhalve maand) om ervoor te waarschuwen.

Het heeft succes, de meeste verdachte mailtjes komen ongeopend naar de Helpdesk zodat we het kunnen checken.

[knakworst]

Het formatteren van een HD, en bovendien installeren van een trojan klinkt mij ook niet echt logisch in de oren.. Zal ook wel aan mij liggen....

Zal de virusmaker wel onder het motto "Lukt het ene niet, dan lukt het andere wel" gedaan hebben...

[Verwijderd]

Bij m'n ouders stond ie al in de mailbox. Ze hebben hem wonderbaarlijk genoeg niet geopend.

Zou het iets te maken hebben met mijn boze blik toen ik vorige maand voor de 10e keer hun PC kon formatteren?

Moraal van het verhaal: sommige geiten zijn nog enigzins te trainen als je maar hard genoeg schreeuwt

[bwt]

Waar men ook naar kijkt is de verspreiding. Wordt het virus veel gemeld of weinig. Dus niet alleen de payload/hoe schadelijk het virus is.

edit:

ik dacht toch echt dat ik op een ander bericht had ge-replied.
= dus een reactie op luxx

[Consequator]

"dubbelklik-geiten" ..
die houden we er in
das wel een hele mooie term voor zulke mensen

[mrknowitall]

...een nieuwe bedreiging voor dubbelklik geiten die voorzien zijn van een e-mail account

Ik vind die zin zo mooi dat ik em maar als sign ga gebruiken ofzo

[WhiteDog]

ik moet toch echt maar één keer klikken hoor voor een file te openen...

ben ik nu een single-click koe?

[iceblink]

Ik vind m ook wel grappig.

Ik denk alleen dat de moderators het niet te gek moeten gaan maken met dit soort botte titels van het nieuws. Zeker als je personen of bedrijven ermee gaat beledigen. Deze kan nog net imho.

[Arno]

Wouter is geen modje

Hij is newsposter

[Verwijderd]

Ik had dit op de 25e zo rond 2 uur al gesubmit. Was m'n eerste submit ever, jammer da'k niet de 1e was

[Stropdas]

wie weet was je wel de 1e, maar heeft een nieuwsposter je nieuwssubmet verwijderd, en heeft vervolgens iemand anders hetzelfde gesubmit, en een andere nieuwsposter vond het wel intressant genoeg

[Verwijderd]

Voor bedrijfen dus niet echt gevaarlijk, die hebben als ze heb goed hebben gedaan de rechten van de windows dir goed afgeschermt en die trojan komt toch nooit door een firewall heen!

[Verwijderd]

In theorie. De werkelijkheid echter

[freebee666]

Nou m'n zusje zou hem wel openen hoor

Maar het klinkt best wel link, als iemand tog zo stom is m te openen. Format c: en windir deleten enzo.

[StarLite]

same here, gister nieuwste Norton gedownload » 4x SirCam + 1x SubSeven.
ME zusje kun van alle files herinneren dat ze ze had geopend, ondanks HERHAALDE waarschuwingen om alle attachments NIET te openen of eerst te scannen
Kep nu norton maar op paranoia modus gezet [hoogste stand] + alle e-mail filters aan.

[Verwijderd]

... Dit W32/Vote@MM virus veranderd alle HTML bestanden...

Vind de fout!

[Wouter Tinus]

welke?

[Verwijderd]

You Sneaky Bastard You

[Damusic2me]

/taalzeik mode/ verandert met een T natuurlijk.. 3e persoon enkelvoud.. goeiemorgen
/taalzeik mode/

edit: moet ik t zelf wel goed doen natuurlijk