XS4ALL

UPDATE VIRUSSEN: YAHA

25 juni 2002

Naast Klez is er momenteel nog een ander virus in omloop, dat zich nog sneller verspreidt: het W32/Yaha-virus. De verspreiding van dit virus is de laatste dagen vooral in Nederland sterk gestegen.

Het Yaha-virus vertoont veel overeenkomsten met het Klez-virus. Het Yaha-virus is ook een wormvirus dat zich via e-mail verspreidt en gebruik maakt van de zogenaamde MIME-bug in Windows.

WAT DOET HET YAHA-VIRUS?

Het Yaha-virus wordt geactiveerd als u het attachment van de besmette e-mail opent. Als u de preview-instelling in uw e-mailprogramma aan heeft staan, dan wordt het virus al direct geactiveerd, zonder dat u het attachment heeft geopend.

Na besmetting stuurt het een e-mail met attachement naar alle e-mailadressen uit het adressenboek van Microsoft Windows, MSN Messanger, Yahoo pager en ICQ. Daarnaast zoek het Yaha-virus naar adressen in bestanden waarvan de extensie begint met .ht , zoals .htm of .html.

Er zijn er een aantal belangrijke verschillen met het Klez-virus:


1. Yaha gebruikt wel het echte afzenderadres. Dit in tegenstelling tot Klez, dat de e-mails een willekeurige afzender meegeeft. Hierdoor beschuldigen veel internetters elkaar ten onrechte van het versturen van virussen.


2. Yaha kan zich verschuilen in een mail-delivery-failure bericht. Dergelijke waarschuwingsberichten worden normaliter verstuurd vanaf postmaster-adressen, als antwoord op een besmette mail die vanuit uw computer is verstuurd. In geval van een Yaha-besmetting kan een dergelijk bericht dus misleidend zijn.


3. Yaha stuurt een voortdurende stroom van besmette e-mail uit, en maakt daarbij gebruik van de volledige capaciteit van uw internetverbinding. Dit in tegenstelling tot Klez, dat per keer slechts een beperkt aantal e-mails verstuurt.

Bij een inbelverbinding van 56 K verstuurt Yaha 2 tot 3 e-mails per minuut.
Bij Basic ASDL is dit al 20 tot 30 e-mails per minuut.

HOE HERKEN IK HET YAHA-VIRUS?

E-mail met het Yaha-virus bevat altijd een attachment met screensaver. Een besmette computer vertoont verder een trillende desktop en laat banners verschijnen met teksten als 'Ur My Best Friend!'.

Meer informatie over Yaha-virus leest u via:
http://europe.f-secure.com/v-descs/yaha_e.shtml http://vil.mcafee.com/dispVirus.asp?virus_k=99528 http://www.sophos.com/virusinfo/analyses/w32yahae.html http://www.virusalert.nl/?show=virus&id=289&PHPSESSID=7ac597d58204dbd8 8641ca40bc48d83a

HOE VERWIJDER IK HET YAHA-VIRUS?

Zorg er voor dat u goede anti-virus software heeft geinstalleerd op uw computer en houdt deze up-to-date. Als u gebruik maakt van Windows installeer dan ook de juiste patches van Microsoft. Wees altijd voorzichtig met het openen van attachments: bij twijfel niet openen.

Als uw computer eenmaal besmet is, kunt u het Yaha-virus verwijderen met uw antvirus software. Let op: zorg er eerst voor dat deze software up-to-date is. Daarnaast kunt u het virus ook verwijderen met een speciaal programma. Deze vindt u onder andere op:

http://europe.f-secure.com/v-descs/yaha_e.shtml http://vil.mcafee.com/dispVirus.asp?virus_k=99528 http://www.sophos.com/virusinfo/analyses/w32yahae.html