--- title: "Nattens virusskörd" type: "forum-thread" url: "https://www.webforum.nu/amne/datasakerhet/54107-nattens-virusskörd" topic: "Datasäkerhet" topic_url: "https://www.webforum.nu/amne/datasakerhet" author: "@nders" published: "2002-09-24T04:51:47.000Z" updated: "2002-09-24T06:20:12.000Z" replies: 3 views: 302 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/54107-nattens-virusskörd" --- # Nattens virusskörd ## #1 — @nders, 2002-09-24T04:51Z Hej! Under natten har det ramlad in fyra infekterade mail i min mailbox. Min maskin är skyddad av Norton Antivirus 2002, så den har nog inte tagit skada. Dock är det så, att de fyra mailen jag fick ser ut att vara non-delivery reports med viruset attachat, med hänvisningar till mailadresser jag aldrig förut hört talas om. Jag kikar i huvudena på ett av mailen som attachats från , och ser: > From: lindasvensson \ > To: Hur kan dessa komma i retur till mig? De andra ser ut att komma från mig, men gör det inte. Det är två olika varianter av Klez som droppat in. Inte kan väl dessa komma från mig? Nu måste jag pysa, men jag återkommer med mer info om huvudena i mailen, om så behövs. Mvh och tpf, Permalänk: https://www.webforum.nu/p/54107 ## #2 — Robban, 2002-09-24T05:54Z Troligen fejkade non-delivery reports. Har fått sådana själv, och eftersom jag kör all mailhantering i Linux så är jag tämligen säker på att jag inte är smittad av Klez. :) Permalänk: https://www.webforum.nu/p/795452 ## #3 — @nders, 2002-09-24T05:58Z Hm, jo, det är det nog. Det ser inte ut som det bara... Det känns mer som att någon (eller något) skickat ut en massa virus och fått det att se ut som att de är från mig. Om jag nu får fem ndr i min inbox (det har kommit ett till nu), hur många har då gått fram till sina mottagare? Det känns inte skoj att folk då tror att det är jag som bombar dem med virus... :l Permalänk: https://www.webforum.nu/p/795455 ## #4 — Fredde Mannen, 2002-09-24T06:20Z Om Klez! Klez, Klez är en s k Worm, som kan "spoofa" From: fältet. Klez försöker dessutom att ladda ur flera processer från minnet som innehåller följande strängar: AVP32 \_AVPCC NOD32 NPSSVC NRESQ32 NSCHED32 NSCHEDNT NSPLUGIN NAV NAVAPSVC NAVAPW32 NAVLU32 NAVRUNR NAVW32 \_AVPM ALERTSVC AMON AVP32 AVPCC AVPM N32SCANW NAVWNT ANTIVIR AVPUPD AVGCTRL AVWIN95 SCAN32 VSHWIN32 F-STOPW F-PROT95 ACKWIN32 VETTRAY VET95 SWEEP95 PCCWIN98 IOMON98 AVPTC AVE32 AVCONSOL FP-WIN DVP95 F-AGNT95 CLAW95 NVC95 SCAN VIRUS LOCKDOWN2000 Norton Mcafee Antivir Som ni märker är detta Anti virus program. Wormen kan "färdas" över nätverk genom att kopiera sig själv in i flera nätverks delningar. Dennes målfiler är randomizerat valda och kan dubbla filändelser som ex. 350\.bak.scr bootlog.jpg usr.xls.exe Wormen kan också kopiera sig själv in i RAR-arkiv som ex. HREF.mpeg.rar HREF.txt.rar lmbtt.pas.rar Wormen mailar sig själv till email-adresser i Windows Adress bok och till adress som hittats i filer på offrets dator. Den kommer i email meddelanden vars rubrik och "kropp" är skapad från en pool av strängar som kommit med viruset (Viruset kan också lägga till andra strängar som hittats i den lokala datorn.). Som ex: Subject: En väldigt bra hemsida or Subject: Undeliverable mail-- or Subject: Returned mail-- or Subject: A WinXP patch or Subject: A IE 6.0 patch or Subject: W32.Elkern removal tools or Subject: W32.Klez.E removal tools osv. Som du märker är det mycket möjligt att få emails med detta virus som innehåller Klez. Permalänk: https://www.webforum.nu/p/795467 --- Tråden på webben: https://www.webforum.nu/amne/datasakerhet/54107-nattens-virusskörd