ezz > edb.* > edb.andre-emner

 #1  
20.02.2005, 11:59
henning b
Hvordan får man et program der ender på VBS til at køre.
Er det et specielt program man skal bruge eller noget andet,
nogen der hjælpe.

Hilsen morfar.
 #2  
20.02.2005, 14:18
Futte
"henning b" <hbotfjern-mig> skrev i en meddelelse
news:vht2
> Hvordan får man et program der ender på VBS til at køre.
> Er det et specielt program man skal bruge eller noget andet,
> nogen der hjælpe.
> Hilsen morfar.


Hej.
Inden du åbner en fil der ender på VBS, så læs lige nedenstående.

Mvh. Futte.

FRA ILOVEYOU TIL ANNA KOURNIKOVA

Af Gitte Kudsk, UNI.C
Den 13. februar 2001 blev Internetverdenen igen ramt af en virus
af den såkaldte ILOVEYOU type. Denne gang var den attraktive tennisstjerne
Anna Kournikova anvendt som "madding" - og endnu engang gik en mængde
Internetbrugere i "garnet", med nedbrud i forskellige virksomheders
mailservere til følge.

Virus af ILOVEYOU typen
Den første virus af ILOVEYOU typen hærgede i starten af maj
2000. Indenfor de første dage fulgte nye udgaver af virussen, allerede den
5. maj eksisterede følgende typer:
a.. ILOVEYOU
b.. JOKE
c.. VERY FUNNY
d.. VERY FUNNY JOKE
Disse er senere fulgt op af virus med gode overskrifter som
Mothers Day, President and FBI Secrets og her senest altså Anna Kournikova,
der har overskriften HERE YOU HAVE ;o)

Kendetegnende for disse vira er, at ofrene modtager en mail med
en "lokkende" overskrift. Mailen har en vedhæftet fil, med et navn, der også
pirrer nysgerrigheden, som for eksempel "LOVE-LETTER-FOR-YOU.txt.vbs og
annakournikova.jpg.vbs.

Mailen åbnes, den vedhæftede fil åbnes, og så ... sker der
noget.

Hvis den vedhæftede fil (som er et camoufleret Visual Basic
Script) åbnes, lagres den på disken, og sørger for at virus videresendes til
alle personer i Outlook-adressebogen. Herved overbelastes mailservere, og
kommunikation over Internettet kan blive lammet, samtidig med at virussen
bliver spredt.

For nogle vira, for eksempel den oprindelige ILOVEYOU, er festen
ikke forbi, bare fordi den er blevet videresendt. Harddisken og de
tilknyttede netværksdrev gennemsøges for filer fx af typen .jpg, .jpeg,
..vbs, .vbe, js, jse, css, whs, sct og .hta. Disse filer overskrives med
virus-filen, beholder det oprindelige navn, men får tilføjelsen .vbs.

Anna Kournikova virus (også kaldet OnTheFly efter den formodede
ophavsmands dæknavn) har ikke disse kedelige egenskaber - ud over at
videresende sig selv er den kun programmeret til at kontakte et website i
Holland den 26. januar, dette anses dog umiddelbart for en uskadelig
handling.

ILOVEYOU er også programmet til at kontakte en website,
([..] i dette tilfælde for at hente nogle filer. Disse filer
blev meget hurtigt fjernet fra sitet efter ILOVEYOUs fremkomst.

Hvad gør man ?
For at undgå denne type virus (og de fleste andre typer) skal
man være påpasselig med kun at åbne de vedhæftede filer man selv har bedt
om. Det program man bruger til at læse sin mail med (outlook, messenger,
Pegasus etc.) kan man konfigurere til ikke at åbne de vedhæftede filer,
eller til kun at åbne filer af ufarlige typer (.gif, .jpg, og andre typer,
der ikke medfører download af programmer).

Generelt bør man altid være opmærksom og have en sund skepsis,
når man modtager e-mails med vedhæftede filer - også fra kendte afsendere.
Vær ekstra meget opmærksom, hvis filerne har dobbeltnavne, f.eks. af typen
..txt.vbs eller .jpg.vbs.

Har man imidlertid fået en virus ind på sin computer, kan en
opdateret virusscanner fange den. Der er ingen garanti for at en
virusscanner kan fange fremtidige udgaver af virus af ILOVETYPEN, men Anna
Kournikova-virussen blev fanget af de fleste virusscannere.

Microsoft har udsendt en opdatering til Outlook, der forhindrer
virus af ILOVEYOU-typen i at udføre de funktioner de er programmeret til, fx
stoppes automatisk videresendelse til alle personer i adressebogen.

LINKS

CERT CC om ILOVEYOU virus

CERT CC om Anna Kournikova Virus

Microsoft Windows Update
Lignende emner