Virus LIFE_STAGES.TXT.SHS (nee, ik schreeuw niet)

[-MvZ-]

Zo, net een of ander virus gevonden (shs is ook weer zo'n soort excecutable) dus ik denk ik zeg het maar ff...

From: "Jon Abela" <[e-mail]> Save Address - Block Sender
Add Jon Abela to your Messenger contact list.
Reply-To: <[e-mail]>
To: <[e-mail]> Save Address
Subject: Funny
Date: Wed, 1 Nov 2000 12:53:53 -0500
Reply Reply All Forward Delete Previous Next Close
Attachment: LIFE_STAGES.TXT.SHS (53k) -- View Attachment

[edit]
toch handig als je linux hebt...

[Krypt]

Ehhm.. dat virus is al een paar maanden oud eerlijk gezegd...
Scanner is er al op voorbereid...

[Tha_LeX]

virus is al heel oud, en op verschillende irc servers krijg je hem toegestuurd

[budi]

... maar altijd bedankt voor de tip natuurlijk!

[Verwijderd]

Wat meer info: het script muteert de titel van het mailtje om te proberen detectie te voorkomen, dus let meer op de naam van de attachment (die wel hetzelfde blijft) dan op de titel. Verder is het inderdaad al een ouder virus, ik geloof dat het 2 maanden na het I LOVE YOU virus werd verspreid. Zoek maar eens op lifestages op een zoekengine.

Oh ja, security tip: tenzij je het nodig hebt, disable je windows scripting host (wscript.exe, ergens in je system32 onder NT, weet niet waar voor andere Windows versies) door hem bijvoorbeeld te hernoemen naar _wscript.exe.