Wetenschap 28 november 2000

Computervirus sluit antivirussites af

Een nieuwe variant van een computervirus heeft een wel heel naar trekje. Het zorgt ervoor dat besmette gebruikers geen toegang krijgen tot websites waar ze een nieuwe versie van hun antivirussoftware kunnen ophalen. Softwareleveranciers bevestigen dit.

Het virus, onder andere bekend onder de naam w95.mtx, is een zogeheten worm die zich verspreidt als een bijlage van e-mail. Een eerdere versie van het virus is al sinds augustus bekend en heeft sinds 16 oktober de status ”hoog risico” gekregen omdat een nieuwe variant ertoe blijkt te leiden dat computergebruikers niet meer kunnen inloggen bij leveranciers van antivirussoftware. Dit betekent dat ze geen nieuwe versies van hun antivirussoftware kunnen laden. Ook kunnen ze niet opzoeken hoe ze het virus kunnen verwijderen.

Al langer is bekend dat het bewuste virus zichzelf via computernetwerken kan verspreiden, dat het bestanden kan wissen en systeembestanden kan veranderen. Ook is het moeilijk te verwijderen van de harde schijf.

Besmetting heeft plaats via een attachment dat vele namen kan hebben. Het attachment, dat de gebruiker moet openen om het virus te activeren, waart rond onder verschillende aansprekende namen, zoals I_wanna_see_you.txt.pif, I_am_sorry.doc.pif, New_playboy_screen_saver.scr en Bill_gates_piece.jpg.pif.