Geavanceerde variant Navidad-virus opgedoken - Webwereld
Home / Security / Geavanceerde variant Navidad-virus opgedoken
Geavanceerde variant Navidad-virus opgedoken
Het 'Navidad'-virus waart opnieuw rond, dit keer in een geavanceerde variant. Ook andere 'kerstmailtjes' zijn niet te vertrouwen.
De nieuwe versie van de 'W.32Navidad'-worm wordt elke keer opgestart als een computergebruiker zijn Microsoft Outlook programma opent. De eerste 'Navidad'-worm die begin november opdook, werd slechts een keer gelanceerd.
Het virus zat verpakt in een mailtje met als subject 'Navidad', het Spaanse woord voor Kerst. Het mailtje bevat een .exe-bestand, dat als het geopend wordt de ontvanger 'Prettige Kerstdagen' wenst en vervolgens de computer doet vastlopen. Het virus stuurt zichzelf door naar alle e-mailadresssen in het adresboek van Outlook.
Symantec heeft de nieuwe, geavanceerde variant van Navidad voorlopig als virus met een 'low to medium' risico aangemerkt. "We zien dat het virus rondgaat, maar op dit moment is nog geen sprake van een groot aantal infecties. Wel verwachten we dat het aantal zal toenemen", zo zei Vincent Weafer, directeur van het antivirus onderzoekscentrum van Symantec.
Met Navidad lijkt een trend gezet voor virussen die de kerst als thema hebben. Een andere bug die op dit moment rondwaart is 'Music', dat zich voordoet als een programmaatje waarmee kerstliedjes kunnen worden beluisterd. Music kan zichzelf updaten en veranderen door een verbinding te maken met de website van de maker.
Symantec heeft ondertussen een nieuwe worm gesignaleerd, Afeto. Het uit Brazilië afkomstige virus verspreidt zich net als Navidad via Microsoft Outlook door zichzelf als attachment aan e-mailtjes te plakken. Afeto heeft volgens Symantec een laag risico. "Het verspreidt zichzelf op dit moment, maar het is zeker niet het meest besmettelijke virus dat er is", aldus Weafer.
McAfee geeft Shockwave-virus hoog risico
McAfee heeft het vorige week ontdekte Shockwave-virus, dat promotie maakt voor Linux, inmiddels aangemerkt als een virus met een 'hoog risico'. Meerdere ondernemingen uit de Fortune 500-lijst zouden erdoor getroffen zijn. Vincent Weafer van Symantec zegt zeer weinig meldingen te hebben ontvangen en duidt het virus als een met een laag risico.
Het virus presenteert zichzelf als 'a great Shockwave movie'. Aan het mailtje hangt een bestand 'creative.exe', dat bij opening uitlegt hoe men het Linux-besturingssysteem kan installeren. Erger dan dat geeft het ook alle .jpg- en .zip-bestanden de extensie 'change at least now to Linux'.