Symantec waarschuwt: W32.Mydoom.AX@mm

[Blue-Sky]

W32.Mydoom.AX@mm is a mass-mailing worm that uses it own SMTP engine to send email to addresses that it retrieves from the Windows Address Book on the infected computer.

Note: Virus definitions version 70216x (extended version 2/16/2005 rev. 24) or greater are required to detect this threat.


lees hierover meer

Bron: Symantec

[Blue-Sky]

Wat Virusalert.nl daarover meldt kan je hier lezen.

Deze morgen kreeg ik een melding van Norton, ik plaats hierbij een screenshot, daar kan men best voor uitkijken daar het om een dll.gogo9cp bestand gaat.

[meon]

Blue-Sky, ik denk niet dat het de bedoeling is dat je elke melding van je virusscanner hier gaat plaatsen
Die bestandsnaam (gogo9cp.dll) is een volledig willekeurig gekozen; daar kan je dus niets uit afleiden. Je virusscanner geeft trouwens aan dat het om Download.Trojan gaat en dus niets met je waarschuwing van net hierboven gaat.

[Blue-Sky]

@Meon,
Het is zeker niet mijn bedoeling elke melding van Symantec te plaatsen als bericht.
Wel vond ik het interessant dit eens te melden, daar deze trojan zich probeert te nestelen in C:\windows\system32
Vooral gevaarlijk indien er nog users zouden zijn welke geen virus-scanner gebruiken.
(maar zal wel de uitzondering zijn tegenwoordig)

[meon]

Ik denk dat ELK zichzelf respecterend virus zich in %system% zet; deze map staat in de %path%-variabele en kan dus van overal worden opgeroepen. Bovendien staan er zoveel verschillende bestanden in die map dat het echt niet opvalt als een bestandje meer of minder tussen staat. Als je dus iets wilt verstoppen is %system% de plek die je moet hebben!
En even over je mini-zinnetje onderaan; ik ben zo iemand die geen virusscanner geïnstalleerd heeft. Ja, op 1 pc wel, daar staat eSafe op, maar da's een erfenis uit de oorspronkelijke installatie.

[The_Borg]

Lol, een virus gelijk een ander . Tof dat je ons dit wil melden, maar het is niet schadelijker dan welke andere variant dan ook, ze gebruiken toch allemaal dezelfde basis .