Viruswaarschuwing: Bad Trans.b
Nu ook ik de eerste virusemails weer begin binnen te krijgen vind ik het tijd om via dit artikel een waarschuwing te plaatsen. Het gaat over een nieuw en gevaarlijk virus dat Bad Trans.b heet.
Het Bad Trans.b virus is vooral zo gevaarlijk doordat je geen bijlages hoeft te openen om besmet te kunnen raken. Voldoende voor activering is dat "Voorbeeldweergave" is ingeschakeld in Outlook Express.
Bad Trans is een worm die zich verspreidt via MAPI, dit is een Windows toepassing waarmee je berichten kunt versturen via bijv. je tekstverwerker.
Het virus zit in een bijlage bestand met de extensie: .SCR of .PIF en in de naam van de extensie zit een van deze woorden: FUN, HUMOR, DOCS, S3MSONG, Sorry_about_yesterday, ME_NUDE, CARD, SETUP, SEARCHURL, YOU_ARE_FAT!, HAMSTER NEWS_DOC, New_Napster_Site, README, IMAGES, PICS, DOC, MP3, ZIP, SCR, PIF . De email heeft verder geen onderwerp en geen bericht.
Je kunt zien of je computer besmet is met het virus door in de Windows/System directory te kijken. Staat daar het bestand: KERNEL32.EXE in, dan is je computer besmet. Verder kun je het bericht "Install Error" te zien krijgen bij besmetting.
Gevolgen van besmetting zijn:
- virusbestand wordt in de system directory geplaatst met de naam KERNEL32.EXE
- het register wordt aangepast zodat het virus automatisch wordt geactiveerd bij het opstarten van Windows
- een trojan virus wordt geinstalleerd waardoor de virusmaker alle keyboard acties (passwords e.d.) en ip-adressen kan verzamelen
Wat kun je nu het beste doen tegen dit virus?
Ten eerste moet je de data files van je virusscanner updaten. Dit is sowieso erg belangrijk tegenwoordig.
Je virusscanner moet up-to-date zijn. Heb je geen virusscanner? Dan kun je je computer gratis laten scannen via HouseCall.nl.
Lees dan ook ons artikel over gratis virusscanners.
Ten tweede moet je heel voorzichtig zijn met het openen v. bijlages en al helemaal als ze de extensie .SCR of .PIF hebben.
Ten derde kun je de "Voorbeeldweergave" van Outlook Express uitschakelen. Dit is heel effectief tegen dit virus, omdat je zo niet automatisch besmet kan raken. Wel is het tamelijk onpraktisch voor je andere email, maar als noodoplossing is het misschien aan te raden voor de komende weken. Zo schakel je de voorbeeldweergave uit in Outlook Express: Ga naar het menu: Beeld en kies dan voor: Indeling..., schakel daar dan de optie voorbeeldweergave uit.
Voor meer informatie over dit virus kun je dit artikel lezen. Ook kun je eens kijken bij het Virus Forum van Helpmij.nl: Helpmij Forums.
En lees vooral ook onze artikelen met besprekingen van gratis virusscanners, gratis firewalls en gratis popup killers.
Wat vond je van dit artikel?
MijnHomepage Tip
Heb je genoeg van je hostingprovider?
Neem dan een host die wel de kwaliteit kan bieden die je zoekt. Breng je site bijvoorbeeld onder bij Alphamega Hosting. Hun klanten zijn over het algemeen erg tevreden waardoor er maar weinig mensen overstappen naar een andere webhost. En dat is altijd een goede graadmeter voor de kwaliteit van een host. Alphamega biedt zelfs een niet-tevreden-geld-terug-garantie van 100 dagen.
Het First-class hostingpakket is voor veel mensen het meest geschikte pakket. Je krijgt het volgende:
100 MB» nu 512 MB schijfruimte2 GB» nu 10 GB dataverkeer- een eigen domeinnaam
- 1000 (pop)mailboxen
- 100 MySQL databases
- hoge kwaliteit techniek en prima support (helpdesk ook telefonisch bereikbaar)
Al met al is dit een prima pakket voor nog geen tientje per maand. Bekijk de site van Alphamega Hosting voor meer informatie!
