Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

Nieuw virus start online aanval

Arjan (Yosh)

Meldden we een week geleden nog dat het Beagle- of Baglevirus zich snel over het internet verspreidde, wordt de wereld dit maal opgeschrikt door een nieuwe internetworm, het Novarg-virus.

Het virus, ook wel Mydoom of WORM-MIMAIL genoemd, stelt computerkrakers in staat een deel van de computer onder controle te krijgen. De worm verspreidt zich via e-mail, en heeft een attachment met diverse extensietypen. Indien een netwerk besmet is, kan de verspreider ook op een intern netwerk rondsnuffelen.

Bovendien start de worm een aanval tegen de omstreden softwaremaker SCO Group. Het Amerikaanse bedrijf maakt aanspraak op de eigendomsrechten van het open source besturingssysteem Linux. De online aanval, waarbij een grote datastroom naar de servers van SCO op gang wordt gebracht, wordt uitgevoerd op 12 februari.

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

Font-grootte:
Normaal
Kleiner

regelhoogte :
Normaal
Kleiner

41 reacties

dinsdag 27 januari 2004, 12:35 uur #1

spc

dubbel post foto

dinsdag 27 januari 2004, 12:35 uur #2

Sm0keZ

Spatienazi

weer een nieuwe.. het gaat ook maar door he foto

dinsdag 27 januari 2004, 12:36 uur #3

CerberusX6

Dierenvriend

uitkijken geblazen dus

Waarom denkt een vrouw altijd aan sex als ik aan hun vraag waar mannen altijd aan denken?

dinsdag 27 januari 2004, 12:36 uur #4

Party_P

WTF, jezus!!1

het virus zit hiero op fok ook al, aangezien het zichzelf kloont (nieuws bericht foto )

maja aanval tegen sco, vink niet zo erg, waar die lui allemaal mee bezig zijn foto

Drugs are good mkay?

dinsdag 27 januari 2004, 12:36 uur #5

StonedKinG

Discofrisco

Ik snap nog steeds niet dat mensen hier lol aan hebben.. zoek een baan ofzo... [sub](Offtopic : Dubbel bericht?)[/sub]

dinsdag 27 januari 2004, 12:36 uur #6

Earry

ugh... wat is het volgende? een virus dat je voordeur kan openmaken? foto

dinsdag 27 januari 2004, 12:36 uur #7

Dark4ever

dan zou ik als SCO zijnden op 12 februari ff offline gaan...

dinsdag 27 januari 2004, 12:36 uur #8

lurf_doctor

sterk virus,ik ga d'r dubbel van zien foto

Lurf is the message and the message is Lurf

dinsdag 27 januari 2004, 12:36 uur #9

Asyniur

Nu met 2 jommetjes <3

hmmm, volgens mij is de open source communitie een beetje op zn teentjes getrapt door SCO foto

Harry <3
Huubke <3

dinsdag 27 januari 2004, 12:36 uur #10

Radjesh

Dire Straits!

foto

ff virusupdate doen? foto

dinsdag 27 januari 2004, 12:37 uur #11

Yosh

herman is niet meer

quote:
dubbel post

Foutje moet kunnen foto foto

Forum Moderator

dinsdag 27 januari 2004, 12:38 uur #12

qltel

Meneer Rewimo

Op 't moment dat ik dit lees komt hij hier binnen en wordt door de virusscanner om zeep geholpen.. foto

dinsdag 27 januari 2004, 12:38 uur #13

Kivei

Als je moet dan moet je!

Ik begrijp niet waarom iemand nou een virus gaat zitten maken en het vervolgens naar iedereen gaat opsturen? Ik zit hier op een kantoor met 800 pers. (schiphol) en wij hebben vanaf vanmorgen al meer dan 4000 virusmeldingen gekregen, kost kapitalen die rotgein! Aanpakken die gastjes en meteen een bak met wormen laten vreten!

dinsdag 27 januari 2004, 12:39 uur #14

Cajmere

joepie :p
laat maar komen.

SCO mag plat gebombardeerd worden. Ik hoop alleen dat er niemand van OS community achter zit, anders slecht voor imago.

Ik vertrouw erop.

Let The be house

dinsdag 27 januari 2004, 12:39 uur #15

ByteMe

Guinness is good for you!

Kwam die net tegen op het werk.. kneuzen wilden de DAT file eerst testen voor actief te maken.. bijna dus virus op netwerk..tssss KNEUZEN

"You're running Linux!" I gasp. - "Yes." - "Why?" - "Well, it's developed by thousands of people!" - "So was the Black Death, but that doesn't mean you want to expose yourself to it!"

dinsdag 27 januari 2004, 12:40 uur #16

Oblii

Q²

lekker onzinnig, 12 f3ebruari is het al lang weer opgelost, als ze beetje slim waren hadden ze die aanval morgen gedaan, binnen uur het mogelijk om 300.000+ computers te infecteren met een goed algortime.....

But I don't care, I'm in a hurry going nowhere.

dinsdag 27 januari 2004, 12:41 uur #17

Cash

waar kan ik em krijgen???

dinsdag 27 januari 2004, 12:43 uur #18

BloodRayne

^^^^^^^^^^

Als je een goede firewall hebt dan kan dit virus geen kwaad.
quote:
Het virus, ook wel Mydoom of WORM-MIMAIL genoemd, stelt computerkrakers in staat een deel van de computer onder controle te krijgen.

Firewalls zijn gratis te downloaden, bijvoorbeeld op: http://www.webmasterfree.com/tpfw.html

Laat je niet gekmaken door paniekberichten.

Muziek: http://www.fabianband.com/
Prive: http://pixels.ontheweb.nl

dinsdag 27 januari 2004, 12:47 uur #19

Yosh

herman is niet meer

quote:
Als je een goede firewall hebt dan kan dit virus geen kwaad.[quote]Het virus, ook wel Mydoom of WORM-MIMAIL genoemd, stelt computerkrakers in staat een deel van de computer onder controle te krijgen. Firewalls zijn gratis te downloaden, bijvoorbeeld op: http://www.webmasterfree.com/tpfw.html

Laat je niet gekmaken door paniekberichten.

Uiteraard, maar er zijn, ondanks alle dreigingen, nog steeds heel veel mensen zonder bescherming. Die vragen er dan natuurlijk ook wel zelf om..
[ Dit bericht is gewijzigd door Yosh ]

dinsdag 27 januari 2004, 12:51 uur #20

Suard

Fok!n00b

kreeg vannacht een automatisch update van norton foto. Dus ik zal wel weer veilig zijn hoop ik foto

dinsdag 27 januari 2004, 13:02 uur #21

oheng

quote:
Uiteraard, maar er zijn, ondanks alle dreigingen, nog steeds heel veel mensen zonder bescherming. Die vragen er dan natuurlijk ook wel zelf om..

Tja, terwijl goede virusbescherming niets hoeft te kosten. Voor diegenen die nog geen goede bescherming hebben, zie deze thread: http://gathering.tweakers.net/forum/list_message/19741513#19741513 Helemaal onderaan staan 2 hele goede gratis firewalls.

dinsdag 27 januari 2004, 13:03 uur #22

SiD3WiNDR

quote:
hmmm, volgens mij is de open source communitie een beetje op zn teentjes getrapt door SCO

Denk je nu echt dat iemand van de FS/OS Community daarachter zit?

De online aanval op SCO is trouwens volgens mij al bezig...

dinsdag 27 januari 2004, 13:06 uur #24

God_de_Vader

Die hard Toyota driver

SCO heeft ook grote mond opgezet dan krijg je van dat soort dingen he. Hoe dom kan je als bedrijf zijn om een opensource project, gemaakt door idealistische vrijwilligers, te gaan afbreken. Dat je dan op je appel krijgt is vrij normaal hoor. IPV wat te helpen bij de vele goede dingen die uit Linux voort komen... nee hoor we gaan lekker afbrekene. Pissig wordt ik daarvan. foto

-.,.-°--> MultiBox Your software and solutions partner. <--°-.,.-
-.,.-°--> Young and Safe on the Road <--°-.,.-

dinsdag 27 januari 2004, 13:09 uur #25

Sorcerer8472

Cellar door

Wa? Ik kreeg deze mail door van m'n mailserver (Amavis):

Worm.SCO.A FOUND (quarantined) foto
Is dat dan hetzelfde of weer wat anders? foto

Verhalen van films worden telkens oppervlakkiger, maar de uitwerking gedetailleerder. Mja, sorry, wist even niets beters neer te gooien in m'n signature :+

dinsdag 27 januari 2004, 13:10 uur #26

shuntje

eye of god
hij houd hem niet tegen van uit mail
maar hij houd die gene buiten die van het virus gebruik wil gaan maken om sco te gaan dossen foto

als je dit kan lezen zit zit je te dicht bij

dinsdag 27 januari 2004, 13:10 uur #27

tuxedo_mask

quote:
Door BloodRayne - dinsdag 27 januari 2004 @ 12:43 (+1 - Normaal)
Als je een goede firewall hebt dan kan dit virus geen kwaad.
quote:
Het virus, ook wel Mydoom of WORM-MIMAIL genoemd, stelt computerkrakers in staat een deel van de computer onder controle te krijgen.

Firewalls zijn gratis te downloaden

moet je ze ook nog deftig kunnen instellen en dat is voor de meesten het grote probleem. Die standaardconfigs zijn zo te omzeilen.

dinsdag 27 januari 2004, 13:13 uur #28

Lagonda

quote:
Het Amerikaanse bedrijf maakt aanspraak op de eigendomsrechten van het open source besturingssysteem Linux.

Ik wens hun een roemloze ondergang toe.

dinsdag 27 januari 2004, 13:15 uur #29

eborn

[quote]Als je een goede firewall hebt dan kan dit virus geen kwaad.[quote]

Dat ligt natuurlijk aan het virus en de gebruikte firewall. Veel bedrijven en mensen met een thuisnetwerk gebruiken één firewall op de server en geen aparte firewalls op de clients. Bovendien laten veel firewalls standaard verkeer naar buiten door. Als het virus dus een eigen verbinding naar buiten openzet (wat veel Trojans doen) dan kun je er in principe weinig aan doen. De poorten blokkeren heeft soms zin, behalve als er een standaard poort (http, irc) gebruikt wordt die je ook voor andere doeleinden nodig hebt.

dinsdag 27 januari 2004, 13:25 uur #31

KixAss456

MiMail (-J) is een andere dan MyDoom hoor.

Maar het is wel MyDoom die nu lekker rond gaat, zie ook: http://www.messagelabs.com/viruseye/threats/
quote:
W32/Mydoom.A-mm is a mass-mailing worm that attempts to spread via email and by copying itself to any available shared directories used by Kazaa.

The worm harvests addresses from infected machines and targets files with the following extensions:
.wab, .adb, .tbb, .dbx, .asp, .php, .sht, .htm, .txt.

W32/Mydoom.A-mm also tries to randomly generate or guess likely email addresses to send itself to.

In addition, initial analysis suggests that Mydoom opens a connection on TCP port 3127, an indication of a remote access component.

Email characteristics:

From: Random, spoofed email address

Subject: Random

Text: Various, including:

· The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.

· The message contains Unicode characters and has been sent as a binary attachment.

· Mail transaction failed. Partial message is available.

Attached file: Various,extensions including .exe, .pif, .cmd, .scr. The attachment often arrives in a zip archive, and is also represented by what appears to be a text file icon, but is in fact an executable.

Size: 22,528 bytes

[ Dit bericht is gewijzigd door KixAss456 ]

dinsdag 27 januari 2004, 13:36 uur #32

Geartjan

Als het niet volgelpest is is het wel een virus foto

dinsdag 27 januari 2004, 13:37 uur #33

biertapper

bier.

BitDefender Mydoom Removal Tool is hier te downloaden:

http://www.zdnet.nl/downl.cfm?id=33500&mxp=28

I was built to be the best, the number one and nothing less!

dinsdag 27 januari 2004, 14:31 uur #34

JvanH

Laten we nog vaker SCO onder vuur nemen het is een gevaar voor de hele GPL foto microsoft is natuurlijk al een groot gevaar SCO moet er aan.

dinsdag 27 januari 2004, 14:33 uur #35

WPA

punk4ever

Wel OK om SCO aan te pakken. Jammer dat he op deze manier geprobeerd wordt.

Wild Punks Amsterdam

dinsdag 27 januari 2004, 15:06 uur #36

Underdoggy

nein!

kwil best meehelpen met DDOS op SCO foto
[ Dit bericht is gewijzigd door Underdoggy ]

dinsdag 27 januari 2004, 15:11 uur #37

gargamel

quote:
SCO heeft ook grote mond opgezet dan krijg je van dat soort dingen he

Ja en dus? Alsof het dan ineens mag.

dinsdag 27 januari 2004, 15:29 uur #38

coolmos

Klein foutje in het artikel.

De DDoS attack wordt uitgevoerd op 1 februari. Het virus stopt met verspreiden op 12 februari.

Sommige virussen zijn leuk foto

dinsdag 27 januari 2004, 16:19 uur #39

Helioz

http://www.lavasoftsupport.com/index.php?showtopic=18480&st=0
Zelf Ad-Aware kan het verwijderen.. foto

Norton gaf ook al update.. foto
[ Dit bericht is gewijzigd door Helioz ]

dinsdag 27 januari 2004, 17:02 uur #40

Y0riZz

Hehe kan al die virussen de laatste tijd niet meer uit mekaar houden foto volges mij zijn het gewoon wraakacties van concurrerende bedrijven foto

dinsdag 27 januari 2004, 18:07 uur #41

Dauthi

Progressive

Je moet gewoon geen outlook gebruiken ben je van al het gezeik met virii via email af.
Maar ja niemand heeft dat door.

A pound of flesh, to be by him cut off Nearest the merchant's heart. -- Shakespeare :P

Reageer zelf