BlackAngel.B blokkeert configuratietools

Virus wordt verspreid via MSN Messenger

14 juni 2006 | Remco Mourits Er is een wormvirus ontdekt dat zich verspreidt via Microsoft MSN Messenger. BlackAngel.B probeert beveiligingsapplicaties en de configuratietools van Windows uit te schakelen.

Het virus is vermomd als video met de naam 'Fantasma', wat Spaans is voor 'geest'. Wie het bestand opent, krijgt een afbeelding te zien met de tekst: 'En el 1er día te espantas, en el 2º te desesperas, en el 3º buscas ayuda y en el 4º mueres', ofwel: De eerste dag word je bang, de tweede wanhopig, de derde dag zoek je hulp en de vierde sterf je.

"Leuk voor wie van een beetje suspense houdt, minder leuk voor wie van zijn computer houdt", aldus beveiligingsbedrijf Panda Software, dat een waarschuwing voor het virus heeft uitgegeven.

Het virus probeert zichzelf door te sturen naar alle personen in de MSN Messenger contactlijst van de ontvanger. Ook probeert het antivirusprogramma's, firewalls en andere beveiligingssoftware uit te schakelen. En dat is nog niet alles: BlackAngel.B tracht tevens de volgende configuratietools in Windows ontoegankelijk te maken: Windows Task Manager, Control Panel, Registry Editor, System Configuration Utility en System Restore.

bron: ZDNet