Nieuw virus?

[jj85]

Kreeg gisteravond 6 mailtjes + bijlage, van een onbekende afzender.
De bijlages waren allemaal 176 KB groot en hadden namen als: eggbrother.exe, antrox.exe, www.mfernanda.com, nuevovirus.txt.pif en amor-por-ti.pif

De text van de mail is iets als:

LA ultima escena de egg brother vivela ya.

Hola, como estás? hace tiempo que no se nada de ti... quería hablar contigo sobre un tema.Se trata de mi nuevo portal en el que quiero ofrecer toda mi recopilación de links en espanol. Me gustaría que le echaras un vistazo y me dijeras que tal lo ves tu, si te gusta o cambiarías algo.

Tengo sed de amor por tí.

Mijn virusscanner (AVG met laatste update) ziet de bestanden niet als gevaarlijk. Ook een aantal online virusscans zien geen gevaar in deze bestanden.
Maar mijn zusje heeft dit bestand geopend op een andere computer en het blijkt dat het zichzelf wel doorstuurt aan iedereen in het adresboek.

Zou dit een nieuw en nog onbekend virus zijn? Via google is bijvoorbeeld nog niks te vinden als ik op bovenstaande bestandsnamen zoek...

[Verwijderd]

Ja als het zich doorstuurt is het waarschijnlijk een (nieuw) virus....
Misschien kun je eens naar de maker van je antivirus programma mailen of hun er meer van weten.

[Marv]

Waarschijnlijk een variant op een bekend virus.

[ Voor 9% gewijzigd door Marv op 09-06-2003 12:09 ]

[swampy]

Even je zusje leren wat een virus is...oftewel, deel een van "hoe hard is een muur"

[ArthurMorgan]

Marv schreef op 09 June 2003 @ 12:09:
Waarschijnlijk een variant op een bekend virus.

dan zouden de virusscanners hem ws wel herkend hebben.

[Verwijderd]

Waarschijnlijk I-Worm.Mapson, snel verspreidend sinds gisteren.
Eerste keer dat ik met de eerste hit direct vond wat ik zocht met kazaa.

Als je wil kun je hem ook naar me meelen, dan kijk ik wel wat het is.

[Verwijderd]

Gelukkig hoef je geen medelijden te hebben, met de personen die geinfecteerd zijn. Een echte klassieker.... Alleen wereldvreemden openen nog uitvoerbare bestanden, die ze van een volslagen vreemde via mail ontvangen. (nieuwvirus.txt.pif vind ik trouwens wel grappig, en dan zijn er waarschijnlijk nog mensen die het openen!!!)

[the_stickie]

zoek hier: http://securityresponse.symantec.com/avcenter/vinfodb.html als je vermoed een virus te hebben... je weet dan ineens wat het is, wat het doet, wat je eraan kan doen en of het een hoax is
in dit geval staat er (nog) niks van... dna zou je bijvoorbeeld je mailtje kunnen submitten als "virus sample"...
zover ik kan zien is dit ZEKER een virus, aangeziuen je uitvoerbare attachments krijgt, sommige zelfs met dubbele extensies (.jpg.exe bv)... in een taal die je zelf niet spreekt, en nogal familiair opgesteld...
ik hoop dat het je niet te veel last berokkent

[EdwinW]

Het nieuwste van het nieuwste (W32.Mapson.Worm): http://securityresponse.s...data/w32.mapson.worm.html

[jj85]

Verwijderd schreef op 09 June 2003 @ 12:11:
Waarschijnlijk I-Worm.Mapson, snel verspreidend sinds gisteren.
Eerste keer dat ik met de eerste hit direct vond wat ik zocht met kazaa.

Als je wil kun je hem ook naar me meelen, dan kijk ik wel wat het is.

Ik denk dat je gelijk hebt. Op http://www.virusalert.nl/?show=virus&id=510 heb ik wat meer informatie gevonden over dit virus.

W32.Mapson@MM is een mass-mailer internetworm die zich verspreidt via e-mail en P2P-netwerken als Kazaa. Na infectie, handmatig door het bijlage- of gedeelde bestand te openen, installeert het zich op het systeem.

Het voegt een regel toe aan de registry en installeert een aantal bestanden. Indien Peer2Peer software, als bijv. Kazaa, is geinstalleerd, zal het zich beschikbaar stellen in een gedeelde directory van dit programma.

Zometeen maar even proberen om hem te verwijderen van de andere computer

[the_stickie]

@edwinW he waarom vind jij dat wel en ikke ni?

[Verwijderd]

Zoals ik al vermoedde is het I-Worm.Mapson

Paar linkjes naar omschrijving:
http://www.avp.ch/avpve/worms/email/mapson.stm
http://vil.mcafee.com/dispVirus.asp?virus_k=100364
http://www.pandasoftware....aspx?idvirus=39830&sind=0

Je zou dus met de online scan van panda kunnen scannen en zo cleanen.
Ook al staat er nog geen linkje, RAV herkent hem ook: http://www.ravantivirus.com/scan/indexie.php

Of je moet wachten totdat er een removal tool komt, maar ik denk niet dat je daar veel mensen blij mee maakt.

[Verwijderd]

Hmm, ze moeten zich vervelen bij Panda, nu al een removal tool daar.
Ben bezig met hem te uppen, omdat je anders zoon stom registratieding moet invullen.

Zal de link er neerzetten, kan zijn dat ie nog niet klaar is..

mapson removal

Edit: Ready

[ Voor 3% gewijzigd door Verwijderd op 09-06-2003 12:31 ]

[EdwinW]

The_Stickie schreef op 09 juni 2003 @ 12:21:
@edwinW he waarom vind jij dat wel en ikke ni?

Had eerst gezocht op "eggbrother.exe" bij Symantec maar kon niets vinden. Aangezien zijn anti-virus programma (en andere) niets konden vinden, ben ik op zoek gegaan naar de nieuwste virussen.

En daar bleek het bestand "eggbrother.exe" gewoon in de rij van verdachte bestanden te staan bij het nieuwste virus