Ny pornografisk år 2000 datamark spres via e-post

Det er igjen på tide å oppgradere virusbeskyttelsen. Antistoffleverandørene melder om en pornografisk innstilt e-post spredt datamark for Windows - Mypics.

Virusmakere verden over har lovet fres over nyttårsfeiringen. Meldinger om nye virus ventes å komme stadig raskere etter som den betente datoen nærmer seg. Windows-brukere verden over må skjerpe seg sikkerhetsmessig, avstå fra å åpne vedlegg til e-post med endelser som exe og doc, og sørge for å holde virusbeskyttelsen ajour.

Det siste er spesielt enkelt etter at leverandørene har gått sammen om å tilby gratisvare fram til nyttår. Mange av programmene har ordninger med online oppdateringer. Det virker slik at du setter i gang en prosedyre, og lar den gå i bakgrunnen mens er koplet til Internett. Se nettstedet Gratis antivirus til år 2000.

Den siste e-post spredte datamarken som leverandørene melder om, er kjent som Worm.Mypic, W32/Mypics.worm, Troj_Mypics, Mypics, og W32.Mypics.Worm. Nøkkelordet er Mypics for "my pictures". Marken leveres gjennom e-post som et vedlegg kalt Pics4You.exe.

Mypics infiserer kun 32 biters Windows, det vil si Windows 9x og NT. For å smittes, må vedlegget kjøres. Da installeres viruset, rettere sagt en trojansk hest. Så lenge årstallet i systemet er 1999 eller mindre, tar koden først og fremst sikte på å holde seg i live på det nye systemet. Det sendes dessuten e-post til de første femti på den lokale Outlook-adresselisten, med det samme vedlegget. Men ofret merker selv ikke annet enn at startsiden i Internet Explorer er endret til et pornografisk nettsted på Geocities.com.

Straks årstallet skifter til 2000, settes nye rutiner i gang. I første omgang overskrives CMOS. Det merker du først neste gang du starter maskinen. Da får du meldingen "CMOS checksum is invalid". Dette er en melding mange vil få ved nyttår uansett, hvis PC-en ikke er år 2000 kompatibel. Hvis du lar deg lure, og retter CMOS-innstillingene slik at oppstartprosessen går videre, vil du erfare at lokaldiskene c:\ og d:\ reformateres.

Les noen av de øvrige virusartiklene digi.no har publisert den siste måneden:


Til toppen