VirusAlert heeft het ontvangstrisico voor het virus W32.Erkez.d (ook bekend als Safi.d) opgewaardeerd naar medium-risk.
In slechts 6 uur tijd, sinds de ontdekking rond 15.00 op 14-12-04 is het virus opgeklommen tot nummer 3 in de lijst van meest gedecteerde virussen, kijkend naar het aantal detecties op de sytemen gecontroleerd door VirusAlert.nl
Deze nieuwe mass-mailer doet zich voor als een kerstgroet en wordt geactiveert door het bijlagebestand handmatig te openen. Erkez.D is direct schadelijk, het schakelt geinstalleerde antivirussoftware uit en het installeert een backdoor op poort 8181. Hiermee kan de virusschrijver / aanvaller toegang krijgen tot het getroffen systeem en vervolgens alle acties uitvoeren die een normale gebruiker ook kan uitoefenen.
VirusAlert.nl adviseert om geinstalleerde security-software te updaten met de laatste definitiebestanden EN preventief het gebruik van TCP poort 8181 te blokkeren.
Meer informatie:
www.virusalert.nl/?show=virus&id=780
+
www.virusalert.info/?p=virus&id=688