Nieuwe virussen ontdekt

Zo beschermt u zich tegen de virussen Papa en Ping

MARIE-JOSÉ KLAVER <klaver@nrc.nl>

Uw computer kan besmet raken met het Papa of Ping-virus als u gebruik maakt van de volgende Windows-programma's: Word (Ping en ook Melissa) Excel (Papa) en Outlook 97, 98 of 2000. Ook als u Outlook niet heeft geïnstalleerd kan uw computer besmet raken met 'Papa'. Het virus bevindt zich namelijk in het attachment. (Als u geen Outlook heeft, maar wel besmet bent, wordt het virus niet automatisch via uw PC verder verspreidt.)
De nieuwe virussen worden door computerdeskundigen als gevaarlijk beschouwd omdat ze in staat zijn om ongemerkt vertrouwelijke documenten per e-mail naar derden te sturen. Met 'Melissa' en 'Papa' kan elk willekeurig Word- en Excel-bestand ongemerkt worden verspreid vanaf een geïnfecteerde computer.

Afbeelding van een e-mail die een attachment met het Papa-virus bevat.

Het Papa-virus is te herkennen aan een e-mailbericht met in het subject: Fwd: Workbook from all.net and Fred Cohen. In het bericht staat de tekst 'Urgent info inside. Disregard macro warning'. De e-mail bevat een attachment in Excel-formaat. Open het attachment niet. Zodra het geopend wordt, wordt het virus geactiveerd.

Afbeelding van het Excel-attachment dat het Papa-virus bevat.

Het Ping-virus is met het blote ooh niet te herkennen. Schaf een nieuwe virusscanner aan of download een update voor uw huidige antivirusprogramma om te kijken of u met dit virus bent besmet.

Internetgebruikers kunnen zich tegen het Papa-, Ping- en Melissa-virus (en andere macrovirussen) beschermen door in Word de optie 'Bescherming tegen macrovirussen' aan te zetten. Deze vindt u onder 'Extra', 'Opties', 'Algemeen'. Ook in andere Microsoft=programma's moet u de bescerming tegen macrovirussen aanzetten, voor zover dat mogelijk is. Daarnaast is het gebruik van een virusscanner, van bijvoorbeeld Network Associates of Symantec, ten zeerste aan te raden.

E-mail berichten die beginnen met "Fwd: Workbook from all.net and Fred Cohen." kunt u het beste direct verwijderen. Ook het bijbehorende attachment (aanhangsel), meestal pass.xls geheten, dient u te verwijderen.

Download een update van uw virusprogramma.

• McAfee / Network Associates

  http://vil.mcafee.com/vil/vm10118.asp
  http://www.avertlabs.com/public/datafiles/valerts/vinfo/melissa.asp

• Sophos

  http://www.sophos.com/downloads/ide/index.html#melissa

• Symantec (Norton Antivirus)

  http://www.symantec.com/avcenter/venc/data/mailissa.html

• Trend Micro

  http://housecall.antivirus.com/smex_housecall/technotes.html

Zie ook:
Technische documentatie van Symantec over het Papa-virus

Technische documentatie van Network Associates over het Papa-virus

Technische documentatie van Symantec over het Ping-virus

www.symantec.com/avcenter/venc/data/melissa.html

Informatie over Melissa

Dossier Computerbeveiliging

Meer informatie over virussen en macrovirussen
The Norman Book on Viruses

Macro Virus Site (Universiteit van Wisconsin)

Virussen in Office (Microsoft)

Word Macro Viruses (Microsoft)