Nieuws
image

Yaha virus dreiging neemt toe

donderdag 2 januari 2003, 10:13 door Redactie, 5 reacties

De nieuwe variant van het Yaha virus die vlak voor de kerst verscheen heeft al duizenden computers wereldwijd besmet. Alle anti-virus bedrijven hebben dan ook hun virusdreigingen aangepast voor deze worm die al het vijfde meeste voorkomende virus is. De worm wordt verspreid via e-mail en bevat headers als "XXX Screensavers 4 U," "Free Demo game," en "Are you the BEST," en bevat bijlages zoals "zXXX_BROWSER.EXE,", "Jenna_Jemson.scr," en "FixKlez.com.". Vooral thuisgebruikers die niet hun anti-virus software updaten zijn het slachtoffer van de worm. Hoewel bedrijven beter omgaan met hun anti-virus software verwacht men dat een aantal geinfecteerde bedrijven dit pas zal merken na de vakantie, als werknemers weer aan de slag gaan.



Mcaffee over de worm

Symantec over de worm

ExtremeTech over de worm

Reacties (5)
02-01-2003, 14:33 door Anoniem
Ondanks Norton Internet Security 2003, met automatische update aan, slaat dit virus toch toe bij het openen van de bijlage in Hotmail.
Diverse .exe's uit de windows directory worden verwijderd bij pogingen om de besmette bestanden te verwijderen. (deze komen steeds weer terug bij reboot van het systeem).

Uiteindelijk was het opnieuw installeren van de PC noodzakelijk.
02-01-2003, 18:47 door voltage
of je download gewoon stinger van mcafee.com
02-01-2003, 23:30 door Anoniem
ik heb gewoon "command /c del c:windowssystem32winser~1.exe" en nav32_~1.exe
en tcpsvs32.exe toegevoegd
aan de runonce key in het register (waar ik bij kon door
regedit te renamen) en gereboot
daarna alle andere copieen in c:windowssystem32*.scr etc..
en register opgeschoont bij exefile in classes

weg was virus
03-01-2003, 08:11 door Anoniem
Originally posted by Unregistered
Uiteindelijk was het opnieuw installeren van de PC noodzakelijk.

Nonsense: zowel McAfee alsook TrendMicro geven perfect weer hoe je Yaha.K handmatig van je systeem kunt krijgen.

Ik heb zelfs een computerleek via de telefoon geholpen het virus van haar PC te krijgen.
06-01-2003, 21:40 door Anoniem
of je doet de online check van panda software die het virus herkend en voor je verwijderd..
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure