Newlove-bedreiging materialiseert niet

Amper schade

22 mei 2000 | Jamie Biesemans Het leek even of het ILOVEYOU-virus in het niets ging verbleken naast de schade die de 'Newlove'-worm zou aanrichten, maar dankzij een verhoogde waakzaamheid van system administrators overal ter wereld en een snelle respons van de antivirusschrijvers bleef de schade beperkt. Nochtans had het virus, officieel VBS/Newlove.a, het potentieel om lelijk huis te houden. Net zoals ILOVEYOU stuurde het zichzelf naar iedereen in het Outlook-adresboek, met de bijkomende eigenschap dat Newlove zichzelf muteerde - in virustermen 'polymorphen' - door telkens een lichtjes andere vorm aan te nemen. Hierdoor werd detectie bemoeilijkt. Maar het waren andere gevolgen die ongerustheid opwekten: na activering ging het virus over tot het volledig wissen van de harde schijf, tot op netwerkdrives toe, en hiervoor had het programma slechts twintig seconden nodig.

Er waren echter een paar zaken die ervoor zorgden dat het ergste vermeden werd. Niet alleen werd bijzonder snel aan de alarmbel getrokken door virusbestrijders Symantec, Computer Associates en F-Secure, geruggensteund door een waarschuwing van de FBI en de Amerikaanse regering. Ook het feit dat het virus bij elke mutatie met 100 KB groeide belemmerde de verspreiding. De meeste mailservers hebben een limiet op attachments en zullen e-mails van meer dan 1 MB weigeren.

Paradoxaal genoeg kwamen er wel een paar bedrijven en organisaties in de problemen door de reusachtige mailstroom om gebruikers te waarschuwen tegen Newlove. Zo crashten verschillende mailservers van het Amerikaanse leger, precies dankzij de overijverige inspanningen van netwerkbeheerders. Lees meer artikels over : newlove, iloveyou, virus

bron: ZDNet