X97M/Papa Nytt virus i Melissas fotspår

[Per Hellqvist]

X97M/Papa - Melissa-kopia för Excel97

================================================

 

Knappt har vi hunnit få ut informationen om Melissa,

förrän nästa viruslarm kommer in.

 

X97M/Papa är baserad på W97M/Melissa, men fungerar för

Excel97.

 

Vi har endast knapphändiga uppgifter nu, men återkommer

så snart vi vet mer.

 

Det vi vet hittills:

 

* Fungerar under Microsoft Excel97

* E-postar sig till 60 personer (Melissa skickade till 50

personer)

* Sänder e-post VARJE gång ett infekterat dokument öppnas

(Melissa sände bara FÖRSTA gången ett infekterat

dokument öppnades)

* "Pingar" (anropar) en adress över Internet för att

kontrollera att internetkoppling är öppen

 

* Företag med Exchange-servrar och Outlook-klienter är utsatta.

 

Troligen sprids viruset initialt i ett brev med subject-raden

(ämnesraden) "all.net and Fred Cohen" med ett bifogat

kalkylark med namnet "path.xls".

 

F-Secure Anti-Virus har redan skydd mot X97M/Papa. Läs nedan.

 

Atremo AB tillhandahåller en kostnadsfri lösning på problemet

med W97M/Papa. En utvärderingskopia av F-Secure Anti-Virus

och en uppdatering som både kan upptäcka och rensa bort viruset

finns att hämta på http://www.atremo.se.

 

FSUPDATE.EXE från 990330 innehåller både detektion och rensning

av W97M/Papa. Det är bara att ladda hem filen till en temporär

katalog och dubbelklicka på den. F-Secure Anti-Virus uppdateras

sedan automatiskt.

 

Vi återkommer med mer information så fort vi får in den.

Under tiden ber vi Er uppdatera antivirusprogrammet med

FSUPDATE.EXE.

 

Per Hellqvist

Antiviruschef