W32.Agist.A@mm
Eigenschappen
Agist is een virus wat zich via e-mail zal verspreiden. De afzender die in de mail genoemd wordt is niet de echte afzender en het onderwerp kan 'Against!' of 'Revenge!' zijn, maar ook een blanco onderwerp regel is mogelijk. De bijlage zal elke keer een geheel willekeurige naam hebben, maar het gaat om een .zip bestand wat een kopie van het virus bevat.
Naast het feit dat het virus zich massaal zal verspreiden heeft het virus geen negatieve gevolgen voor het systeem. Het enige wat kan gebeuren is dat het systeem traag wordt vanwege de grote hoeveelheid mail die verzonden wordt.
Een eventuele besmetting is te herkennen aan de aanwezigheid van een .exe bestand van vier letters in de standaard System map van Windows. De vier letters worden als volgt samengesteld:
De eerste letter: Dit is de laatste letter van de naam van de gebruiker die op dat moment is ingelogd op het systeem.
De tweede letter: Dit is de laatste letter van de computernaam.
De derde letter: Dit is de eerste letter van de gebruikersnaam.
De vierde letter: Dit is de eerste letter van de computernaam.
In het geval van Windows XP zal het om de map c:\windows\system32 gaan. Bij Windows 95, 98 en Me zal het om de map c:\windows\system gaan, terwijl het in het geval van Windows 2000 en NT om de map c:\winnt\system32 zal gaan.
Verwijder instructie's
1 - Gebruikers van Windows Me en Windows XP dienen de optie Systeem Herstellen (tijdelijk) uit te zetten. Hoe dat precies in zijn werk gaat kun je hier lezen.
2 - Zorg er voor dat je virusscanner zo veel mogelijk up to date is.
3 - Het bestand 'win.ini' moet in het geval van Windows 95/98/Me worden aangepast. Gebruikers van Windows Me moeten wel eerst de map c:\windows\recent leeg maken omdat het mogelijk is dat daar een kopie van het bestand in staat.
Als je dit gedaan hebt kun je beginnen met het aanpassen van het bestand: Klik hiervoor op 'start' en daarna op 'uitvoeren'. Type dan in de balk
edit c:\windows\win.ini
en druk dan op 'enter' of klik op 'ok'. Er zal dan een DOS scherm openen. Let op: In de regel gaan we er vanuit dat Windows op de standaard manier is geïnstalleerd, dus als je Windows op een andere harde schijf (bijvoorbeeld D) hebt staan dan moet je dat uiteraard aanpassen. In het bestand zal de volgende regel staan:
load = systeem\bestandsnaam.exe
Deze regel moet je zo aanpassen dat alles na het = teken verwijderd wordt en het er dus zo
load =
uit komt te zien. Als je dat gedaan hebt klik je op 'bestand' en daarna op 'opslaan' en daarna klik je weer op 'bestand' maar daarna op 'afsluiten'.
4 - Start de pc op in de veilige modus.
5 - Start de virusscanner en repareer alle geïnfecteerde bestanden die gevonden worden.
6 - Start de pc opnieuw op en draai een volledige systeemscan om te controleren of het virus daadwerkelijk is verwijderd.
Maatregelen
1 - Zorg er voor dat je virusscanner up to date is.
2 - Open geen mail die je niet verwacht maar verwijder die ongelezen van het systeem.
Bron: Symantec, Trend Micro
Copyright 2006 Virushelp
| |
