Gevaarlijk virus actief

Sinds eergisteren is er weer een virus actief. Bad Trans is een internetworm, die gebruik maakt van MAPI om zichzelf door te sturen. Het virus zit in een bijlagebestand dat continu een wisselende samenstelling heeft. Dit bestand heeft in ieder geval de extensie .scr of .pif. In de e-mail zelf zit geen tekst. Het virus repleyt op berichten in outlook waarop niet is geantwoord.

De worm W32.Bad Trans verspreidt zich automatisch via e-mail, na infectie op een systeem tracht het een component van een trojan-virus te installeren waardoor de virusschrijver gegevens over het systeem kan ontvangen.
(Middels de "keyboard-strokes" zou de virusschrijver wellicht wachtwoorden/ gebruikersnamen kunnen achterhalen.)
Het virus maakt ook gebruik van een "lek" in Microsoft waardoor het automatisch al in de "preview" weergave kan worden ge-activeerd.

Herkenning van besmetting:
-Aanwezigheid van het bestand KERNEL32.EXE in de Windows\System directorie.
-Op een bepaald ogenblik een windows messagebox met de tekst "install error".

Naar alle waarschijnlijkheid is het virus afkomstig uit Groot-Brittanië.

Uitgebreide informatie over dit virus vindt u op: virusalert.
Op deze website kunt u ook terecht voor een overzicht van de antivirus fabrikanten die reeds updates beschikbaar hebben en/of het virus reeds detecteerden.