W32.MyLife.N
Aliassen: W32/Mylife.m@MM, Win32.MyLife.M, WORM_MYLIFE.M, I-Worm.Mylife.m, W32/MyLife-M
Eigenschappen
Dit is één van de vele virussen die gebruik maakt van bekende sterren en dit keer was het de twijfelachtige eer aan filmster Julia Roberts en zangeres Shakira omdat deze dames in het onderwerp van de virusmail genoemd worden en in de naam van het bijlage bestand.
Het virus verspreidt zich dus via e-mail en doet zich voor als mpeg bestand, maar in werkelijkheid gaat het om een bijlage met een dubbele extensie en gaat het dus om een .mpeg.scr bestand.
Het virus zal proberen om elke laatste negen minuten van het uur een aantal bestanden te wissen, en dit kan gebeuren op verschillende schijven (D, E en F schijf) en ook kunnen bestanden gewist worden van de system directorie. Let er ook op dat er een tekst zichtbaar is in de mail waarin staat dat de mail virusvrij is, maar dat is uiteraard niet zo.
Verwijder instructie's
1 - Draai een volledige systeemscan met een up to date virusscanner die zo staat ingesteld dat hij in alle bestanden zoekt. Verwijder de geïnfecteerde bestanden die gevonden worden.
2 - Pas het register aan. Dit kun je doen door op 'start' te klikken en daarna op 'uitvoeren'. Type dan in de balk het woord 'regedit' (zonder de ' tekens) en druk dan op 'enter'. De register editor zal dan openen, en je moet er op letten dat je NIETS fout doet in het register. Het register is het hart van je pc (om het zo maar te zeggen) en als daar verkeerde dingen uit verwijderd of aangepast worden dan is het mogelijk dat de pc daarna niet goed of zelfs helemaal niet meer zal werken. Ga dan naar de volgende sleutel
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
en verwijder daar de waarde die verwijst naar het bestand 'Shakira_1997_Part_1_.Mpeg_.scr' door de waarde aan te klikken met de rechter muisknop en daarna te klikken op 'verwijderen'.
3 - Sluit alle programma's af, start de pc op de normale manier op en draai dan een volledige systeemscan om te controleren of het virus daadwerkelijk is verwijderd. Als het virus bij gebruikers van Windows Me en Windows XP nog in de zogenaamde 'restore map' wordt aangetroffen dan kun je hier klikken voor de verwijderings instructies.
Maatregelen
Zorg dat je virusscanner zo veel mogelijk up to date is en open zeker geen mailtjes waarin de eerder genoemde dames vermeld staan. Voorkomen is immers beter dan genezen.
Copyright 2006 Virushelp
| |
