Virus

Ny variant af Feliz_Navidad

W32.Feliz_Navidad-B

Der er konstateret en ny variant af den berygtede w32.Feliz_Navidad.worm (yderligere oplysninger om denne kan findes i vores virusdatabase), som ramte flere danske firmaer i starten og midten af november måned 2000.

Den nye variant minder på mange måder om foregængeren som havde en vedhæftet fil: navidad.exe som indeholdt den aktive viruskode. Denne variant spreder sig med en vedhæftet fil som hedder: EMANUEL.EXE.

Som det var tilfældet med Feliz_Navidad ankommer denne orm som en email med et tomt meddelelsesfelt. Hvis den vedhæftede fil aktiveres vil der dukke et tekstfelt frem på skærmen som indeholder en \"smiler\".

Den foresøger herefter at finde nye meddelelser i indbakken og sende/besvare disse med en email indeholdende den aktive ormekode/viruskode.

Også som sin forgænger ligger W32.Feliz_Navidad-B sig ned i systembakken (Systray). Hvis man klikker på dette ikon fremkommer teksten: Emmanuel-God is
with us! May god bless u.And Ash, Lk and LJ!!

Peter Kruse
Virusanalyst
www.virus112.com

Ja det er jo ikke just et glædesbudskab, den fører med sig.

Jeg tror den eneste mulighed din ven har for at komme op igen er at genindstallere hele dynen, har ikke kunne finde nogen anden mulighed. Jeg ved ikke hvorfor virussen har valgt en gammel mail, måske blot et tildfælde, har heller ikke kunnet finde noget om det.

Instrukser om hvoddan du fjerner den findes her: http://vil.mcafee.com/dispVirus.asp?virus_k=98881&

fcs-> Den fjerner jo kun \"ormen\" men kan ikke rette de skader den har forårsaget på computeren.

Det har du ret i, men første skridt er vel at få fjernet skidtet. Ydermere skriver nordicwold bare at den er gået i sort, hvilket er et bredt begreb. Når vi får flere oplysninger kan vi hjælpe med at restaurere hans PC.

Du har ret...Håber det bedste for vennen af Nordicwolf.

Jeps, vi hader vist alle virus! Fælles front og knyttede næver ;-)

Jeg håber at fordelingen er ok, powel får fordi reaktionen var meget hurtig.

Ja jeg håber også at hans maskine kommer igang igen.
Jeg var vist heldig at undgå det skidt, jeg vil gerne med i foreningen til virus og spredernes ødelæggelse.