W32.Erkez.D@mm
Aliassen: Win32.Zafi.D [Computer Associates], Zafi.D [F-Secure], W32/Zafi.d@MM [McAfee], W32/Zafi.D.worm [Panda], W32/Zafi-D [Sophos], WORM_ZAFI.D [Trend Micro]
Eigenschappen
Deze variant van Erkez zal zich via e-mail verspreiden en één van de eigenschappen van de mail is dat degene die als afzender in de mail genoemd wordt niet de echte afzender is. Verder zullen de eigenschappen van de mail steeds verschillend zijn. Daarnaast zal het virus diverse kopieën van zichzelf in mappen plaatsen die de naam 'shar' bevatten. Op deze manier kan het virus zich dus ook via programma's als bijvoorbeeld Kazaa verspreiden.
Het virus zal proberen om de instellingen van de beveiliging van je pc lager te zetten en een trojan op het systeem te installeren. Op deze manier kunnen anderen verbinding maken met je pc. Om het één en ander te vergemakkelijken zal het virus diverse processen die te maken hebben met de beveiliging stil zetten.
Een eventuele besmetting is te herkennen aan de aanwezigheid van het bestand 'Norton Update.exe' in de standaard System map van Windows. Bij Windows 95, 98 en Me zal dat de map c:\windows\system zijn, bij Windows XP zal het de map c:\windows\system32 zijn en bij Windows 2000 en NT zal het om de map c:\winnt\system32 gaan.
Verwijder instructie's
1 - Download hier de removal tool voor dit virus en sla het bestand op een voor jou bekende plaats op.
2 - Gebruikers van Windows Me en Windows XP moeten de optie Systeem Herstellen (tijdelijk) uit zetten. Klik hier voor meer informatie daar over.
3 - Sluit alle programma's af en verbreek de verbinding met een lokaal netwerk en/of het internet.
4 - Open de removal tool en klik op 'start' om het programmaatje zijn werk te laten doen. Als er hierbij fouten optreden of de removal tool kan bepaalde bestanden niet verwijderen, dan moet je de pc eerst opstarten in de veilige modus en daarna de removal tool starten. Overigens moet je er op letten dat je als 'administrator' in moet loggen onder Windows NT, 2000 en XP want anders zal de removal tool niet werken.
5 - Start de pc daarna opnieuw op en herhaal stap 4 om er zeker van te zijn dat het virus daadwerkelijk verwijderd is.
6 - Gebruikers van Windows Me en Windows XP kunnen de optie Systeem Herstellen nu eventueel weer aan zetten.
7 - Update je virusscanner en draai een volledige systeemscan om te controleren of je pc virusvrij is. Mocht je geen virusscanner hebben dan kun je een gratis online virusscan uitvoeren bij BitDefender of Trend Micro.
Maatregelen
1 - Zorg dat je virusscanner zo veel mogelijk up to date is.
2 - Verwijder alle mail die je niet verwacht ongelezen van het systeem.
Bron: Symantec, Trend Micro, McAfee, F-Secure
Copyright 2006 Virushelp
| |
