Author Topic: April-Virus not detected  (Read 2192 times)

0 Members and 1 Guest are viewing this topic.

onlysomeone

  • Guest
April-Virus not detected
« on: April 02, 2008, 11:34:36 AM »
According to the Austrian newspaper "News" Avast! didn't find a Virus which was sent via trick-mails sent on 1st of April! :(

here's the article - but in german ;) (you probably can translate it via google)

Quote from: NEWS link=http://www.news.at
Auch Aprilscherze sollten Grenzen haben:
Internet-Wurm als unwitzige Überraschung
Schädling hinter Spaß-Mails und -Anhängen versteckt
Nur wenige Antivirenprogramme erkannten Wurm
mehr zur Story
·Viren und Hacker werden nicht stiller
Internet-Gefahrentrends für 2008 im Überblick
 
Ein Internet-Wurm tarnt sich als Aprilscherz: User sollten besondere Vorsicht walten lassen, denn hinter den zahlreichen Spaß-Mails und -Anhängen könnte sich ein Schädling verbergen, warnte der Internet-Dienst heise.de. Der sogenannte Sturm-Wurm verspricht nämlich eine lustige Datei. Im Mail-Betreff steht etwa "All Fools' Day", "Gotcha! April Fool!", "Happy April Fool's Day" oder "Today's Joke!".

Beim Anklicken der Nachricht wird der User dann auf eine Internetadresse verwiesen, die lediglich aus einer numerischen IP-Adresse besteht. Bei einem Test von heise.de erkannten den Wurm nur wenige Antivirenprogramme: Nur AntiVir (TR/Crypt.XPACK.Gen), BitDefender (Trojan.Crypt.AP), ClamAV (Trojan.Crypted-16), Ikarus (VirTool.Win32.LDE), Sophos (Troj/Dorf-BA) und Symantec (Trojan.Peacomm) konnten den Schädling ausfindig machen, andere Programme wie Avast, AVG, Dr. Web, F-Secure, Kaspersky, McAfee, Microsoft, NOD32, Norman und Panda versagten hingegen.

Erst am Valentinstag verschickten viele infizierte Rechner vermeintliche Liebesgrüße. Zum Schutz vor derartigen Schädlingen sollte man daher auch am 1. April keine unbekannten Anhänge öffnen und keine fremden Dateien ausführen, die von per Mail versandt wurden. Überdies sollte man sein Antivirenprogramm ständig aktualisieren, riet heise.de. (apa/red)


AntiVir (TR/Crypt.XPACK.Gen), BitDefender (Trojan.Crypt.AP), ClamAV (Trojan.Crypted-16), Ikarus (VirTool.Win32.LDE), Sophos (Troj/Dorf-BA) and Symantec (Trojan.Peacomm) found the virus.

Avast, AVG, Dr. Web, F-Secure, Kaspersky, McAfee, Microsoft, NOD32, Norman and Panda did NOT find it...



« Last Edit: April 02, 2008, 11:39:05 AM by onlysomeone »