Symantec Security Response heeft
W32.Netsky.B@mm geüpgraded naar bedreigingsniveau 4 (op een schaal van 5), vanwege een toename in het aantal meldingen bij zowel bedrijven als thuisgebruikers.
W32.Netsky.B is een mass-mailing worm die gebruikmaakt van zijn eigen SMTP-engine om zich te verspreiden naar e-mailadressen, welke gevonden worden bij het scannen van de harde schijf en andere 'mapped' schijven. De worm zoekt tevens op de schijven C t/m Z naar foldernamen die de woorden ‘Share’ of ‘Sharing’ bevatten, waarna hij zichzelf kopieert naar deze folders.
Om de worm te activeren, moet de e-mailbijlage - met dubbele extensie – geopend worden. De worm maakt gebruik van spoofing-technieken. Dit wil zeggen dat het e-mailadres van de afzender vervalst wordt.
Het onderwerp van de e-mail, de inhoud en de e-mailbijlage kan verschillen. Klik voor een complete lijst met mogelijke onderwerpen, inhoud en bijlagen op:
http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.b@mm.html Aanbevelingen:
- Mass-mailing wormen komen vaak van een afzender die bekend is bij de gebruiker. Open daarom geen onverwachte berichten die een attachment bevatten.
- Filter attachments via een lijst van goedgekeurde bestandtypes op de e-mail gateway.
- Zet ‘File Sharing’ desnoods uit wanneer dit niet nodig is. Wanneer de File Sharing wel noodzakelijk is, gebruik ACL's en wachtwoordbeveiliging om toegang te beperken.
- Ga voor een gedetailleerde opsomming van aanbevelingen naar: http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.b@mm.html
Thuisgebruikers die Norton AntiVirus 2004 op hun pc hebben, zijn beschermd tegen deze bedreiging dankzij de geavanceerde worm blocking technologie van Symantec. Gebruikers van voorgaande versies zijn beschermd indien hun virusdefinities zijn bijgewerkt. Bedrijven die de netwerkversie van Symantec Antivirus hebben, wordt geadviseerd LiveUpdate uit te voeren.
Voor gedetailleerde informatie en een removal tool voor W32.Netsky.B@MM kan men kijken op de Symantec Security Response website: http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.b@mm.html
Voor vragen of een mondelinge toelichting van één van onze experts kunt u contact opnemen met:
Mascha Monasso
Symantec
Tel.: 071 408 31 88
Mob. 06 24 653 502
E-mail: mmonasso@symantec.com
Met vriendelijke groeten,
Namens Symantec Ltd,
Winnie Silvertand
Whizpr
Tel: 0317 410 483