Nieuwe variant Badtrans-virus rukt op

Badtrans kan omvang van Sircam aannemen

27 november 2001 | Jasper Koning Een nieuwe variant op het in april ontdekte Badtrans-virus heeft in Engeland dit weekeinde de aanval geopend. De B-variant is niet alleen een massamailer, maar zet ook een achterdeur open op de pc's van slachtoffers.

Het virus heet voluit W32/Badtrans@MM en valt pc's aan waarop Microsoft Outlook is geïnstalleerd. De worm verspreidt zichzelf door ongelezen berichten in het e-mailprogramma van Microsoft te beantwoorden. Als Badtrans geactiveerd wordt, laat het een zogenaamde 'Remote Access Trojan' (RAT) achter in de Windows-map. De 'Trojan' probeert het IP-adres van de besmette computer naar de maker van het virus te versturen. Het onderwerp van de e-mail varieert elke keer en ook de naam van de bijlage verschilt telkens. De bijlage is wel elke keer even groot, namelijk 13.312 bytes.

Het Engelse onderzoeksbureau MessageLabs heeft vanaf maandagochtend per minuut 100 kopieën van de worm voorbij zien komen. Op een normale dag onderschept MessageLabs ongeveer 10.000 virussen. Nu verwacht het bureau 30.000 virussen, waarvan W32/Badtrans-B goed zal zijn voor één derde van de meldingen. Een standaard update van antivirussoftware biedt afdoende bescherming tegen het virus. Lees meer artikels over : virus, badtrans, outlook

bron: ZDNet