bugbear virus
BugBear virus p Sinds 30 september worden er op grote schaal meldingen gemaakt van een nieuw virus. Dit virus, genaamd W32.BugBear, is een zogenaamde 'mass-mailer'; dit houdt in dat het virus in staat is om zichzelf via e-mail te verspreiden. p Het virus komt binnen op de klassieke manier, als e-mail met bijlage. De inhoud en onderwerp van de mail wijzigt constant, maar de bijlage is altijd 50688 of 50664 bytes bytes groot. p De e-mail bevat allerlei wervende teksten in wisselende samenstelling. Ze lijken echter sterk op de commerciële spam. Volledige lijsten van de gebruikte woorden staan bij anti-virusbedrijven als McAfee. p W32.Bugbear verspreidt zichzelf echter niet alleen via e-mail, aangezien het virus zichzelf ook via netwerkverbindingen kan verspreiden en daarnaast in staat is om gegevens van de geïnfecteerde computer te verzamelen. Het virus bevat een zgn. Keylogger. De Keylogger registreert toetsaanslagen stuurt deze door. Via poort 36794 van de computer kunnen de afgeluisterde toetsaanslagen door derden worden uitgelezen. Persoonlijke gegevens als wachtwoorden, creditcard gegevens en systeeminformatie kunnen hierdoor in de handen van derden vallen en misbruikt worden. p Tijdens infectie probeert het virus anti-virus en firewall software uit te schakelen, om zo ongestoord te werk te gaan. Bugbear scant de computer op e-mailadressen, om zich vervolgens door te sturen. Het virus vervalst hierbij het afzenderadres, zodat de afzender niet noodzakelijk zelf geïnfecteerd hoeft te zijn.
-
Olli
-
harddisk