ZippedFiles - Sprids snabbt över världen

[Per Hellqvist]

Hej!

 

Vi går nu ut med en varning för en fil med namnet Zipped_Files.exe.

 

Den anländer i datorn som ett normalt svar på ett brev man skickat till någon tidigare. Bifogat brevet ligger en bifogad fil med namnet Zipped_Files.exe.

 

Dubbelklickar man på filen får man WinZips standardfelmeddelande om att arkivet är trasigt.

 

I bakgrunden installeras dock viruset/masken. Den kommer därefter automatiskt svara på de brev som hamnar i Inboxen i Outlook (95/97/2000) och bifoga sig själv. Meddelandet i brevet ser ut ungefär så här:

 

++++++++++++++++++++++++++++++++++++++++

Från: Anders Andersson

Till: Peter Persson

Ämne: RE: Kan du kontrollera dessa siffror?

 

Hi Peter

 

I have received your email and I shall send you a reply ASAP.

Till then take a look at the attached zipped docs.

Sincerely

Anders.

 

Attachment: zipped_files.exe

++++++++++++++++++++++++++++++++++++++++

 

Som ni ser är det en blandning mellan svenska och engelska. Förhoppningsvis reagerar man över detta och låter den bifogade filen vara. Pratar man med någon på engelska är det dock svårare att avgöra att något är fel.

 

Viruset har dessutom en destruktiv rutin. Den kommer att leta upp filer på lokala och nätverksanslutna enheter och sätta dem till 0 bytes. Detta förstör dem och kommer att orsaka instabilitet i systemet. Den letar efter filer med ändelserna: DOC, XLS, PPT, ASM och CPP.

 

ZippedFiles har redan rapporterats in (990610 kl. 22:41) från t ex USA, Sydafrika, Italien Israel, Tyskland, Norge och Frankrike. Den räknas nå Sverige inom kort och finnas över hela världen inom kort. Den sprids något långsammare än Melissa.

 

Skydd finns redan hos vissa antivirusleverantörer, och resterande kommer att ha det framme inom kort.

 

För er som använder F-Secure Anti-Virus finns FSUpdate som vanligt att tillgå på www.atremo.se

 

Per Hellqvist

DFCAE

www.atremo.se