Alert Systems Project 2000� NIEUWSBRIEF is een gratis uitgave van
Alert Systems Project 2000
De nieuwsbrief verschijnt regelmatig met nieuws van en over virussen.
Alert Systems Project2000 is een onderdeel van de Algemene Senioren Partij.
=======================================================================
W32.Nimda.A@mm
Naam :W32.Nimda.A@mm
Type :Internet Worm
Besturingssysteem :Microsoft Windows
Datum :18 september 2001
Risico :Hoog
Bron : Symantec
Aliassen
Nimda
Nimda.A
Eigenschappen
Nimda.A.32 is een totaal nieuw virus wat gangbare technieken van bestaande virussen
combineert en benut waardoor het een uiterst gevaarlijk virus is. (o.a. CodeRed &
Bluemail)
Het virus verspreidt zich razendsnel, dit komt doordat het zowel via e-mail verspreidt
wordt als ook via besmette (IIS) servers, hiertoe voert het virus een Denial Of
Server-aanval uit!
Het belangrijkste effect van het virus is dat het voor totale overbelasting van mail-
en internetservers zorgt.
Voor de verspreiding via email maakt het virus gebruik van het adressenboek van
Windows maar ook van andere emailadressen die het vindt op het besmette systeem.
Het virus activeert zich automatisch:
In "outlook express" als je het bekijkt in de voorbeeldweergave.
In "outlook" als je het bijlagebestand opent.
Voor de verspreiding via IIS-servers maakt het virus gebruik van een aantal "bugs" (16
in totaal). Bezoekers van websites die gebruik maken van deze servers worden
automatisch doorgesluisd naar een "besmette" website waar het virus-bestand kan worden
gedownload. (Dit bestand heet:README.EML)
Als laatste probeert het virus vanaf het besmette systeem of server toegang te krijgen
tot het (lokale) netwerk om zich ook in dit netwerk te installeren. Daarbij
configureert het Windows dusdanig dat het iedere keer automatisch wordt gestart indien
Windows opnieuw wordt opgestart.
Eigenschappen van het e-mailtje
Onderwerp: (willekeurige aanduiding)
Tekst: none
Bijlage: readme.exe
Factsheet
Ontdekking op 18 september rond een uur of 15:00.
Gedetecteerd in ondermeer: Engeland, Verenigde Staten, Noorwegen & Hong Kong.
Binnen een uur al 1500 exemplaren onderschept.
Bekend bij o.a.: Messagelabs.com, McAfee, Symantec & Norman ASA.
Verwijder instructies
-Wij hopen spoedig meer informatie hierover te kunnen geven.
========================================================================
De Alert Nieuwsbrief is een uitgave van Alert Systems Project 2000� en wordt gratis
verpreid onder de aangemelde leden.
Aan de uitgave wordt de uiterste zorg besteed. Toch kan het voorkomen dat de
informatie later bij U verschijnt. Vaak is de oorzaak dan dat over de gemelde
informatie nog nadere info binnenkomt via onze bronnen die van belang zijn voor U.
De uitgave is vrij van copyright en mag worden doorgegeven aan vrienden en/of
bekenden. Wij verzoeken U wel bij doorgifte aan derden onze link
http://www.n-i-herders.nl te vermelden.
Na 1 november 2001 hopen wij u te verwelkomen op www.alsypro.nl/alert
_______________________________________________________
Alert Systems Project
_______________________________________________________
Powered by Sambar Webmail - http://www.sambar.com)
============================================================
Wilt U de Nieuwsbrief NIET meer ontvangen:
stuur een leeg bericht naar [EMAIL PROTECTED] met als onderwerp: UNSUBSCRIBE
(meer niet)
u wordt dan van de maillist verwijderd.
Om U aan te melden hetzelfde als bovenstaand maar dan met onderwerp: SUBSCRIBE
--------------------------------------------------------------------------------
For unsubscription of this list send an email to [EMAIL PROTECTED] with email
data containing unsubscribe emailadd sambar
