Antivirusbedrijven waarschuwen voor praatzieke worm

Worm spreekt de geïnfecteerde toe

14 september 2004 | Lars Pasveer Amusa, een destructief wormvirus dat via e-mail arriveert, valt op omdat het de versgeïnfecteerde computerbezitter toespreekt. Het benut de in Windows XP ingebouwde spraakmogelijkheid om een korte speech te geven, terwijl het virus belangrijke bestanden op de computer wist.

De worm is daarmee niet alleen destructief, maar wellicht ook een trendsetter. De meeste virussen beperken zich tot een melding in een popup-venster of doen hun werk in het geheim. Amusa-auteur 'Hamsi' nodigt de geïnfecteerde uit vooral eens naar Turkije te komen.

Het virus is verder niet echt bijzonder te noemen en, afgezien van zijn spraakvaardigheid, niet nieuwswaardig. De worm arriveert per e-mail, met als onderwerp "Listen and Smile" of het dwingende "Hey. I beg your pardon. You must listen". De tekst die via het (eventueel geïnstalleerde) Microsoft Speech Engine wordt uitgesproken luidt:

"How are you? I am back. My name is mister Hamsi. I am seeing you. Haaaaaaaa. You must come to Turkey. I am cleaning your computer. 5. 4. 3. 2. 1. 0. Gule. Gule."

Antivirusbedrijf F-Secure heeft een audiobestand van deze tekst online gezet. Op verschillende dagen wist het virus .ini- óf .dll-bestanden uit de Windows-directory. Virusbedrijven hebben de virusdefinities inmiddels bijgewerkt om dit virus te herkennen. Het is dus van belang de virusscanner te voorzien van de nieuwste definities.

Omdat de worm via e-mail binnenkomt met herkenbare onderwerpregels, hoeft niemand geïnfecteerd te raken. Mails van onbekenden die uitnodigen om onduidelijke bijlagen te starten, moeten worden gewantrouwd. Ook mailtjes van bekenden zijn verdacht, aangezien de meeste virussen na infectie putten uit gegevens die op de computer staan. Lees meer artikels over : amsua, worm, virus

bron: ZDNet