Mail virus som kalles I LOVE YOU

[Tor Harald Tessem]

Fikk også mail i fra F-secure: http://www.europe.datafellows.com/v-descs/love.htm"'>http://www.europe.datafellows.com/v-descs/love.htm" TARGET=_blank>http://www.europe.datafellows.com/v-descs/love.htm

Her ligger det også løsning og litt mer avansert løsninger men vær forsiktig for vis en gjør feil i reg. så ryker windowsen!!

------------------

Masse Hilsen

Tor Harald Tessem

http://home.kvalito.no/~thtessem

Beklager evt. Skrive feil!

[Gjest]

Dette er vel ikke riktig forum å diskutere det i, men virsuet er farlig, ikke bare plagsomt, for det kan bl.a. slette alle JPG, MP2 og MP3-filer. Kjenner en som akkurat mistet 3000 bilder på PC`n sin.

 

 

[Morten Hanssen]

quote:

---

men vær forsiktig for vis en gjør feil i reg. så ryker windowsen!!

---

Windows-Registret er ganske trygt å redigere i, det er langt ifra sånn at en liten feil der vil ødelegge Windows. Men det er nå en digresjon.

Det nevnte viruset vil f.eks. også prøve å infisere script.ini til mIRC sånn at det sender videre en HTML fil som det opretter, så det er ikke bare via mail det sprer seg.

Det modifiserer vist også start-siden til Internet Explorer og diverse andre hyggelig ting, så er man først dum nok til å ha kjørt dette vedlegget så har man en del ting man må fikse opp på pc'en. [image]http://www.flightsim.no/ubb/images/icons/smile.gif[/image]

Men ok, dette er litt off topic men dog...

mvh,

Morten.

 

[Tor Harald Tessem]

Okey [image]http://www.flightsim.no/ubb/images/icons/smile.gif[/image]

Jeg har vist ikke fått med meg alt jeg [image]http://www.flightsim.no/ubb/images/icons/grin.gif[/image]

Men men når har vi fått med oss det siste også. Og at det ikke er bare plagsomt men litt farlig.

Håper at det er ingen som opner dette vedlegget.

------------------

Masse Hilsen

Tor Harald Tessem

http://home.kvalito.no/~thtessem

Beklager evt. Skrive feil!

[Tarjei Lundarvollen]

Åjoda, folk åpner det, det skal jeg love deg, har allerede fått mail med "I LOVE YOU" ifra 3 stk jeg.

Hører at det begynner og skape trøbbel for endel bedrifter rundt omkring også :-)

Vennlig hilsen

Tarjei Lundarvollen

[Dag Johansen]

Jepp - jeg hører at blandt annet biltilsynene og NRK har koblet ned serverne sine nå.

Jeg har forresten veldig mange som er glad i meg - passerte 50 slike mail kl 14.00 og teller ennå [image]http://www.flightsim.no/ubb/images/icons/smile.gif[/image]

[Vidar Martinsen]

Hei!

I og med at jeg jobber i SAS så er jeg tilkoblet intranettet der. Ville bare si at på min mail-addresse i SAS så har jeg i dag på under to timer mottatt over 60 `"I LOVE YOU" mailer. Enda var det sendt ut en advarsel på telex til samtlige brukere i fra SAS-DATA. Utrolig hvor fort slikt sprer seg.

Vidar

[Tor Harald Tessem]

Heheh det var det jeg var redd for [image]http://www.flightsim.no/ubb/images/icons/grin.gif[/image]

Jeg fikk selv 10 til 15 stk selv. Så det er en del.

Men jeg satte bare opp et filter og vips problemet var løst [image]http://www.flightsim.no/ubb/images/icons/smile.gif[/image]

------------------

Masse Hilsen

Tor Harald Tessem

http://home.kvalito.no/~thtessem

Beklager evt. Skrive feil!

[Michelle Sandra Aitken]

Vi koblet fra serverene våre på jobben i ca. en halv time i dag p.g.a. infisert mail fra andre bedrifter. Viruset er overført via både Exchange og Outlook, og har allerede rammet store deler av verden. Det er visst bare 5 timer gammelt, og ingen av virus programmene har en oppdatert block for det enda.

[Michelle Sandra Aitken]

Vi fikk et anti-virus program installert kl. 15:45 [image]http://www.flightsim.no/ubb/images/icons/smile.gif[/image]

[Kjell Martinsen]

Jeg fikk viruset igår, fra niesa mi i USA.

Slettet elleve filer idag. Har hatt maskinen påslått kontinuerlig, så det har kanskje ikke spredd seg til systemfilene. Alle .jpg-filene er intakt.

KjellM.

[Roy Westby]

Jeg ser noen har fått både femti og seksti virus i dag.

Jeg har ikke engang fått et lite snev av det!

Er det ingen som er glad i meg?

[Tor Harald Tessem]

Hei!

Jeg vil bare si i fra om at det er et virus som heter ILOVEYOU. Denne kommer bare i fra mailen og slik jeg har forstått dette så er ikke dette et farlig virus men bare plagsomt! Så jeg sier bare at dere må ikke opne vedlegg som det står ILOVEYOU på. Eller i nærheten av dette. Står du i mail adresse boka deres som er infisert så vil du få mailen.

Slik du kan enkelt og greit sjekke dette på er å søke etter *.vbs. Finner du noen av disse filene så slett dem.

******

Dete fikk jeg i fra IT-sjef i jobben som jeg jobber i!

Hvis du mottar en mail med subject "I Love You!" og som inneholder en

fil med extension *.vbs (evntuellt *.jpg el.) Så ikke åpne

attachementet! Dette viruset renamer bl.a. alle bilder med *.jpg

extension til *.jpg.vbs

Når en maskin er infisert sprer viruset seg videre til alle i Windows

(Outlooks) addressebok.

En av grunnene til at viruset er så effektivt som det er er fordi de

fleste default har skrudd på "Hide file extension for known file types",

og dermed ser man ikke at fila som ser ut som en bildefil _egentlig_ er

en *.vbs fil. Gå derfor i "My Computer" -> "View" -> "Options" -> "View"

-> fjern haken foran "Hide file extension for known file types"! Dermed

ser du fullt navn på filene. _ikke_ kjør filer som ender på *.vbs

Håper det ikke er mange som får dette og ikke får oppleve dette. For det er litt plagsomt det er det.

Lykkt til! Håper det går fint at jeg poster dette her slik at dere også kan være med å forhindre at virusett sprer seg for mye!!

Dette har samma efekt som Ormen, happy99 og happy00.

------------------

Masse Hilsen

Tor Harald Tessem

http://home.kvalito.no/~thtessem

Beklager evt. Skrive feil!

[Kjell Martinsen]

Vær bare glad for det du, Roy [image]http://www.flightsim.no/ubb/images/icons/cool.gif[/image]

KjellM

[Kjell Martinsen]

Hallå der!!!

Jeg trodde jeg hadde renset maskinen helt, men...

Jeg skulle hente et dokument som jeg hadde jobbet med ganske nylig. Jeg brukte som vanlig startknappen nederst til venstre i Windows-bildet, og valgte "dokumenter". På den menyen fant jeg en fil med navnet "sm1" med iloveyou-ikonet. Jeg gikk deretter ut og tilbake til startknappen, og valgte "søk" for å finne filer med "sm1" i navnet. Jeg fant kun en, og den hadde internett-ikonet og info om at det var et Microsoft HTML-dokument opprettet 05.05.99 (!). Jeg gikk tilbake og slettet fila med iloveyou ikonet, og tømte papirkurven etterpå. Deretter brukte jeg reparasjonsdelen på Office installasjons-CD'en. Har deretter brukt mye tid på å se om det finnes flere filer som har iloveyou ikonet, uten å finne noen flere.

Så vær oppmerksom. Det kan ligge igjen rester, selv om det virker som om alt er normalt, og som ingen anti-virus programmer finner [image]http://www.flightsim.no/ubb/images/icons/shocked.gif[/image] [image]http://www.flightsim.no/ubb/images/icons/confused.gif[/image]

KjellM

[Edited by Kjell Martinsen 05-05-2000.]

[Michelle Sandra Aitken]

Sjekk denne linken for å fjerne viruset:

http://www.symantec.com/avcenter/venc/data/vbs.loveletter.a.html"'>http://www.symantec.com/avcenter/venc/data/vbs.loveletter.a.html" TARGET=_blank>http://www.symantec.com/avcenter/venc/data/vbs.loveletter.a.html