Nep-viruswaarschuwingen blijven slachtoffers maken

Anti-virusbedrijf Sophos stelt sombere top tien samen

03 januari 2003 | Joost Blokzijl Kwaadaardige en wijdverspreide virussen als Klez, Bugbear en Yaha baren veel pc-gebruikers zorgen. Als dit leidt tot voorzichtigheid is dat geen probleem, maar deze gebruikers blijken nog vaak te misleiden door valse waarschuwingen voor niet bestaande virussen oftewel 'hoaxes'.

Anti-virusbedrijf Sophos maakte onlangs zijn meest recente top tien van valse viruswaarschuwingen bekend. Deze hoaxes waarschuwen de lezer vaak dat ze een e-mail met een bepaalde kop niet moeten openen, of onmiddelijk een bepaald bestand moeten wissen van hun harde schijf omdat dit een virus zou bevatten.

Daarnaast wordt de lezer aangespoord de waarschuwing door te sturen naar zoveel mogelijk vrienden en collega's. Koploper in december 2002, net als de acht maanden ervoor, is een e-mail waarin gebruikers wordt opgedragen een (virusvrij) bestand, genaamd JDBGMGR.exe, van hun systeem te verwijderen.

De oorspronkelijke versie van deze hoax beweert dat dit bestand een virus is dat wordt verspreidt door MSN Messenger. Een latere versie beweert dat het verwijderen van dit bestand voldoende is om het Bugbear-virus van een pc te halen.

Beide beweringen zijn niet waar, antivirus-experts denken dat de link met Bugbear is ontstaan doordat het icoontje van JDBGMGR.exe een kleine grijze teddybeer is. Het JDBGMGR.exe-bericht was verantwoordelijk voor 13,7 procent van alle in december vorig jaar aan Sophos gerapporteerde hoaxes.

De meeste andere toppers in de lijst bestaan uit valse waarschuwingen voor verschillende e-mails of programma's waarvan wordt beweerd dat ze virussen bevatten of zijn. Andere voorbeelden zijn de berichten over een screensaver van de Budweiser Frogs, wat eigenlijk een virus zou zijn, en een e-mail met als onderwerp 'A virtual card for your' die volgens de waarschuwingen een virus bevatte dat 'een harde schijf verwoest' zodra het bericht werd geopend.

Hoewel deze hoaxes de gebruiker niet aansporen bestanden van de harde schijf te wissen, veroorzaken ze toch overlast doordat ze de ontvanger opdragen het bericht door te sturen naar zoveel mogelijk contactpersonen. Met verspilling van tijd en bandbreedte als gevolg. De samenstellers van de Sophos-lijst wijzen er verder op dat sommige hoaxes uit de top tien al meer dan een jaar geleden zijn gesignaleerd, maar regelmatig een comeback maken als een nieuwe groep gebruikers wordt misleid. Lees meer artikels over : sophos, virus, hoax

bron: ZDNet