Braid-virus baant zich een weg door e-mail

W32.Braid

05 november 2002 | Kevin Vancraybex Een nieuw e-mailvirus, bekend als W32.Braid, verspreidt zich langzaam maar zeker sinds dit weekeinde. Dit meldt de Britse e-mail service provider MessageLabs.

Op het moment van schrijven heeft het bedrijf nog maar een kleine driehonderd kopieën opgemerkt van het virus, dus is hier sprake van een trage start. Het W32.Braid virus deelt sommige attributen met het veel verspreide Klez-virus,daarom heeft MessageLabs besloten vroegtijdig te waarschuwen.

W32.Braid, ook bekend als PE.Brid, Brid.A en Bridex, is een voor Windows gebruikers gevaarlijke VBS-worm. Mensen die Internet Explorer 5.01 en 5.5 gebruiken kunnen automatisch besmet raken door een bug in deze versies. Service Pack 2 voor Internet Explorer verhelpt gelukkig dit probleem.

Net als Klez heeft Braid zijn eigen e-mail engine. Het kan zich dus zelfstandig verspreiden zonder hulp van Outlook of een andere e-mail cliënt. Voorlopig is alleen duidelijk dat het virus zichzelf verspreid en voorlopig geen schade aan bestanden aanricht.

Alhoewel Braid veel op de Klez familie lijkt door zijn aanpak, vertoont het virus zelf meer gelijkenissen met LoveLetter. Antivirussoftware van Network Associates en concurrent Symantec zullen het dan ook herkennen als een variant op FunLove, een familielid van LoveLetter.

Doordat de meeste anti-virus software Braid herkend, is de kans op infectie relatief klein. Network Associates geeft Braid dan ook een lage prioriteit, Trend een middelmatige en Symantec geeft de worm 2 van 5 sterren.

Met medewerking van Robert Lemos

bron: ZDNet