Ny virusvarning, från PC för Alla Alternativ

[Inga från Närke]

Ännu farligare virus attackerar Sverige - förra var bara ett test

(2006-08-18 13:51) UPPDATERAD: Virusattacken i måndags var bara ett test. Nu attackeras Sverige av ett ännu värre virus, med samma avsändare som sist. Den här gången tar viruset fullständig kontroll över din dator.

Av Pontus Jeppsson


Ännu ett virus riktar in sig på svenska datoranvändare. Det nya viruset är betydligt farligare än dess föregångare.

PC för Alla berättade i måndags om viruset som riktade in sig på svenska datoranvändare. Viruset, som snabbt fick stor spridning, skickades via ett e-postmeddelande med svensk text och en bifogad exe-fil med namnet "Räkningen".
Viruset från i måndags var inriktat på att stjäla bankuppgifter från de infekterade datorerna.

Nu visar det sig att det viruset bara var ett test för någonting mycket värre.
- Nu tar de total kontroll över din dator, säger David Treiberg, marknadschef på antivirusföretaget F-Secure.

Det nya viruset heter HaxDoor.ki, och upptäcktes igår. Enligt virusexperter är det samma grupp som utförde måndagens attack, som står bakom detta. Troligtvis en tysk grupp hackare.

HaxDoor.ki sprids, liksom dess föregångare, via e-postmeddelande med ämnesraden "Räkningen". Viruset ligger i en så kallad zip-fil, ett komprimerat arkiv. Inuti zip-filen ligger ett körbart program.

Den som startar programmet kommer inte att märka någonting.
- Men under ytan händer en massa saker i datorn, säger David Treiberg.

Viruset är ett så kallat rootkit - ett program som gömmer sig så att det är helt omöjligt att upptäcka. Med rootkitet i datorn kan en hackare kontrollera din dator fullkomligt - övervaka allt du gör, spara allt du skriver med tangentbordet, ta reda på lösenord och annan känslig information och använda din dator för att sprida skräppost eller andra virus. Dessutom spärrar viruset all kommunikation med antivirusföretagens servrar.

Enligt F-Secure har viruset på mycket kort tid fått ännu större spridning än det som skickades ut i måndags, men exakt hur många som drabbats är omöjligt att veta. Men det är nästan uteslutande datorer i Sverige som infekterats.

Att virusmakare på det här sättet siktar in sig på svenska datoranvändare är ett relativt nytt fenomen. David Treiberg tror att det har gjort att svenskar är mer oförsiktiga än exempelvis tyskar.
- Attacken i måndags var förmodligen ett test för att se om svenskarna är villiga att klicka på okända filer i mejl.

E-postmeddelandet som viruset sprids i har följande text:

Bäste Kund!
Räkningen
Filerna är bifogade som en bilaga och kan vidarebefordras tillsammans med detta meddelande.
Jag använder en gratis version av SPAMfighter som har fram till nu raderat 227 SPAM-brev.
SPAMfighter är helt fri för privatbruk.
Det kan provas nu och gratis: TRYCK HÄR

En version med samma text på tyska sprids samtidigt i tyskspråkiga länder. Viruset infekterar bara datorer som använder operativsystemet Windows.

Det är ganska enkelt att skydda sig mot det här viruset. Om du tar emot ett e-postmeddelande med ämnesraden "Räkningen" så släng det direkt. Se också till att ditt antivirusprogram är uppdaterat, och om du misstänker att du kan ha smittats så kör en fullständig virussökning på datorn.

Om du saknar ett antivirusprogram och tror att du kan ha smittats kan du använda PC för Allas virusskanner helt gratis.