Se opp for mailer om «kule hjemmesider», selv om den kommer fra en du kjenner. Mailen kan nemlig inneholde pornoviruset «Homepage.html».


Viruset er en variant av Anna Kournikova-ormen, som i februar slo til over hele verden. Med et bilde av den sexy tennisstjernen som lokkemat gikk mange nettbrukere rett på limpinnen, og slo ut en rekke epost-servere, blant annet serverne til vårt hjemlige sosialdepartement.

Den nye varianten av viruset lover «en skikkelig kul hjemmeisde». Tittel på mailen er «Homepage», og i teksten står det «You've got to see this page! It's really cool ;O)». Vedlagt ligger et vedlegg med navn «homepage.HTML.vbs».

Dette er ikke en lenke, men et program. Trykker du på den, vil mailen sende seg selv til alle i adresseboka di. Deretter prøver viruset å åpne fire pornosider. Viruset rammer bare brukere av Microsoft Outlook, et program som i alle år har vært plaget av gapende sikkerhetshull.


Ønsker du hjelp? Kontakt serviceavdelingen i Brikken.

Artikkelen under omhandler administrasjon av brukere på de Linux mailservere Brikken har installert.

Administrasjon av brukere på Linux-mailservere skjer på følgende måte:

Onsdag 14. februar er det Valentine's Day, dagen da tusenvis av forelskede par utveksler kjærlighetserklæringer blant annet via e-post. En undersøkelse fra antivirusselskapet MessageLabs viser at hver tredje bruker vil motta e-postmeldinger med tittelen "I Love You".

I fjor ble 11 prosent av brukerne rammet av det ondsinnede I Love You-viruset, som gjorde skader for omlag syv milliarder dollar på verdensbasis. Undersøkelsen viser at 37 prosent vil åpne meldinger med "I love you" i tittelen dersom de kjenner avsenderen, skriver digitoday.no.

MessageLabs understreker viktigheten av å bevisstgjøre brukerne i tillegg til å satse på et godt virusvern. På tide å stramme opp kona og kollegene!

17/1 ble det oppdaget et nytt macro virus basert på "Melissa teknologien". Viruset fungerer på følgende måte: Når det infiserte dokumentet i mailen åpnes, vil det installeres en macro som vil prøve å videresende det infiserte dokumentet til adresater i adresselisten din. Det er også mulig at andre dokumenter på pc'en blir infisert. For mer info les artikkelen på symantec av center Er pc'en din infisert, ta kontakt med Brikken: 69206969

Det spres for tiden ett nytt stygt virus per. email. Om du får en mail med en fil ved navn NAVIDAD.EXE vedlagt, så la vær å åpne denne filen.
Du har allerede blitt smittet dersom du får feilmeldinger alà "WINSVRC.EXE finnes ikke".
Fremgangsmåten for å fjerne viruset er som følger:

1. Hent ned filen NAVIDDIS.REG. Hvis du ikke kan hente den ned på den infiserte maskinen, kan du bruke en annen maskin og ta filen med på en diskett.
2. Start filen på den infiserte maskinen. Svar JA på evt. spørsmål om du er sikker. Maskinen vil si at informasjonen er lagt inn i registeret.
3. Trykk Ctrl-Alt-Del (Windows 95/98) eller start Task Manager (Windows NT) Fjern alle forekomster av "NAVIDAD" eller "WINSVRC".
4. Søk opp filene "NAVIDAD.EXE" og "WINSVRC.VXD" på harddisken, og slett disse.
5. Restart maskinen og forviss deg om at alt virker.

Viruset har spredd seg videre til alle de avsenderne hvor du har ULESTE mail fra liggende i innboksen. Dette gjelder alle MAPI-kompatible program. (Outlook etc). Det kan sikkert være på sin plass å varsle disse. Mer informasjon kan finnes hos Datafellows.

Lykke til!

Det har dukket opp en ny variant av "LoveLetter"-viruset. Dette er vanskeligere å kjenne igjen idet det bruker overskriften "FW: 'filnavn'" hvor filnavn er ett dokument som brukeren nylig har åpnet.

Advarsler har kommet fra: Norton og Norman, og de nyeste virusdefinisjonene fra begge skal visstnok ta dette viruset.

For de som har maskiner som er infisert med LoveLetter og som har problemer med å reparere dette har Symantec (Norton Antivirus produsenten) sluppet ett verktøy som automatiserer prosessen.

Verktøyet kan hentes hos Symantec.

Mange har fått denne advarselen per email og vidersendt den. Hele advarselen er fusk og oppspinn fra ende til annen. Les her hva Symantec, programvarehuset bak Norton Antivirus, sier om saken. Kommentarer også fra: stiller.com, IBM, F-secure.

Det finnes også en del generelle sider om slikt lureri, hvor man kan lese om hvorfor man ikke skal forwarde slike mailer: Symantec, IBM.

For de som måtte lure på det, er også den mailen som har sirkulert ang. "Gratis mobiltelefon fra Nokia" lureri. Se f.eks. Nettavisen.