----- Original Message -----
From: "E. Wettingfeld" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Friday, May 05, 2000 10:58 PM
Subject: Re: metroforum: Worm damage may have left your system
questionable(fwd)
> Verder heb ik alle VBS files gedelete (start -> find files -> *.vbs -> ^a
> (select all) -> delete). Als ik 'my computer' opende werd de boel niet
> goed weergegeven. Aangezien ik de Nederlandse Windows toch niet leuk vond
> heb ik Windows 98 SE (UK) er overheen gehaald waarna de inhoud van 'my
> computer' weer vrolijk was.
En toen had je weer .vbs bestanden....
Zou je die niet eens snel wissen??
(En weer overnieuw beginnen met installeren daarna, etc. etc.)..
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Wis je .vbs bestanden NIET als je die troyan horse NIET op je computer
hebt...
Windows gebruikt namelijk dat soort bestanden ook om je mappen als html weer
te geven en andere systeemtaken uit te voeren..
Kijk in het vervolg uit met .VBS en .JS bestanden en behandel ze net als
.EXE bestanden die je van iemand anders ontvangt..
-> Eerst door de scanner en als je niet weet waar het om gaat eerst om
opheldering vragen aan de gene van wie je ze ontvangt voor je ze uitvoert...
(Zeker als de vergezellende email in een andere taal is als waarin de rest
van de emails van de zender is (Dat is volgens mij al een goede hint dat het
een virus is, hier in Nederland))
Dit soort files kunnen onder windows '9X alles doen waar ze zin in hebben
(En onder NT net een klein beetje minder maar genoeg om het nodig te maken
je pc opnieuw te installeren)
Zoals sommigen misschien al gezien hebben zijn er op dit moment al ten
minste 7 varianten van het 'I love You' virus.. Waarvan sommige zelfs zeggen
dat ze tegen 'I love You helpen'
Groeten,
Bert
PS.
Bezoek voor meer informatie
http://www.europe.datafellows.com/v-descs/love.htm of een van de vele andere
site's over dit onderwerp..
Ik ben bang dat er binnen niet al te lange tijd een .JS file komt met
ongeveer dezelfde uitwerking als 'I love you'!!
--
VMoo - The Universe at Your Desktop
http://www.vmoo.com
http://www.dds.nl/~nowmoo/
