W32.Erkez.C@mm
Aliassen: W32/Zafi.c@MM [McAfee], Zafi.C [F-Secure], W32/Zafi.C.worm [Panda], I-Worm.Zafi.c [Kaspersky], WORM_ZAFI.C [Trend Micro]
Eigenschappen
Erkez is een virus wat zich zal verspreiden via e-mail en de eigenschappen van de mail zullen steeds verschillend zijn. Daarnaast zal het virus zich ook verspreiden via netwerken als Kazaa en dergelijke door diverse kopieën van zichzelf in de gedeelde map van een dergelijk programma te plaatsen.
Geïnfecteerde pc's zullen worden ingezet bij een DOS aanval tegen een aantal webpagina's. Het virus zal .exe bestanden overschrijven van programma's die met de beveiliging van je pc te maken hebben, maar het is in sommige gevallen ook mogelijk dat andere .exe bestanden worden overschreven waardoor de pc niet of niet goed meer zal werken.
Een eventuele besmetting is te herkennen aan de aanwezigheid van het bestand 'svchost.com' en/of 'svchost.con' wat in de standaard System map van Windows gevonden zal worden. De exacte naam van deze map zal per Windowsversie verschillen, want onder Windows 95, 98 en Me zal het bijvoorbeeld de map c:\windows\system zijn, terwijl het onder Windows NT en 2000 c:\winnt\system32 zal zijn. Onder Windows XP zal het gaan om de map c:\windows\system32.
Verwijder instructie's
Omdat het virus diverse .exe bestanden kan overschrijven is het mogelijk dat je virusscanner niet meer werkt. Ga daarom als volgt te werk:
1 - Gebruikers van Windows Me en Windows XP moeten de optie Systeem Herstellen (tijdelijk) uit zetten.
2 - Start de pc op in de veilige modus.
3 - Pas het register aan door op 'start' te klikken en daarna op 'uitvoeren'. Type dan in de balk het woord 'regedit' (zonder de ' tekens) en druk dan op 'enter'. De register editor zal dan openen.
Let op: Maak geen fouten bij het werken in het register. Dit is het 'hart' van je pc en als daar dingen verkeerd gedaan worden is het mogelijk dat de pc niet (goed) meer werkt. Je moet op zoek naar de sleutel
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Door de sleutel aan te klikken met de linker muisknop kun je aan de rechterkant van het scherm de waarden zien die in de sleutel zitten. Verwijder daar de waarde
"_svchost.con"="%System%\svchost.com"
Dit kun je doen door de betreffende waarde aan te klikken met de rechter muisknop en daarna te klikken op 'verwijderen'. Daarna moet je op zoek naar de sleutel
HKEY_LOCAL_MACHINE\Software\Microsoft\UpdateZ3
en daar de volledige sleutel 'UpdateZ3' te verwijderen.
4 - Sluit alle programma's af, start de pc op de normale manier op en installeer je virusscanner opnieuw als deze is aangetast.
5 - Zorg er voor dat de virusscanner zo veel mogelijk up to date is, draai dan een volledige systeemscan en verwijder de geïnfecteerde bestanden die gevonden worden. Mocht dit niet lukken dan moet je de pc nogmaals in de veilige modus opstarten en het dan nog eens proberen.
Maatregelen
1 - Zorg er voor dat je virusscanner zo veel mogelijk up to date is.
2 - Open geen mail die je niet verwacht maar verwijder die ongelezen van het systeem.
3 - Scan alle bestanden die je gedownload hebt van het internet of zomaar van iemand gekregen hebt voor je ze gaat gebruiken.
Bron: McAfee, Symantec, Trend Micro
Copyright 2006 Virushelp
| |
