Bedrijfsnetwerken aangetast door NakedWife-virus

Verspreiden virus mogelijk bij het Amerikaanse leger begonnen

07 maart 2001 | Jasper Koning Een virus dat zichzelf promoot als een foto van de vrouw van iemand heeft computers in Europa en in de Verenigde Staten geïnfecteerd. Volgens antivirusexperts is de verspreiding van het virus mogelijk bij het Amerikaanse leger begonnen.

Vier verschillende bedrijven die antivirussofware maken zeggen dat minstens 68 organisaties computers hebben die besmet zijn met het virus. "In eerste instantie was (iedereen die besmet was) alleen militair", zegt Partrick Nolan, een antivirus onderzoeker van het Antivirus Emergency Research Team van McAfee. Volgens hem zijn drie van de 18 besmette organisaties een onderdeel van het Amerikaanse leger.

Concurrent Trend Micro zegt dat hun eerste drie klanten, die het virus meldden, militair waren. De tien meldingen van bedrijfs- en militaire klanten bij Trend komen allemaal uit de Verenigde Staten. Bij Symantec zijn 30 meldingen van het virus binnengekomen. Het virus is een Trojaans paard, want het doet zich voor als een onschuldige bijlage bij een e-mail met de bestandsnaam "NakedWife.exe". In de onderwerpregel staat "FW: Naked Wife".

Wanneer de bijlage wordt geopend, dan laat NakedWife een venster zien dat van Shockwave Flash lijkt te zijn met het logo van het online mediabedrijf JibJab en het woord "loading" daaronder. Zolang het venster open is, verwijdert het virus alle bestanden in de map 'Windows' en andere systeemmappen met DLL, INI, EXE, BMP en COM extensies, waardoor een groot aantal belangrijke systeembestanden wordt verwijderd.

Door de tekst in het venster refereren sommige antivirusbedrijven naar het virus met JibJab. De vice-president voor productie van dit bedrijf, John Nugent, laat weten niets met het Trojaanse paard virus te maken te hebben.

Het virus gebruikt Microsoft Outlook om zich te verspreiden en het stuurt zichzelf naar iedereen die vermeld staat in het adresboek en ook groepen worden gebruikt. Omdat het technieken voor massa-mailing gebruikt, wordt NakedWife ook als worm beschouwd. Nadat de e-mail is verstuurd, laat het virus een dialoogvenster zijn met als titel 'Flash' en de inhoud "You're now F***ED! (c)2001 by BGK (Bill Gates Killer)."

Hoewel de eerste meldingen van militaire organisaties afkomstig waren, zegt Nolan dat daar wel een verklaring voor is te verzinnen. "Het is niet zo dat het zeker is dat het bij het leger vandaan komt. Het kan zijn dat de eerste persoon die werd geïnfecteerd iemand bij het leger kende." Lees meer artikels over : nakedwife, virus, trend, symantec, mcafee

bron: ZDNet