PrettyPark vermenigvuldigt zich flink
Gepubliceerd: Dinsdag 8 juni 1999
Auteur: de Webwereld redactie
Het PrettyPark virus lijkt genadeloos toe te slaan. Bij Symantec, maker van de Norton anti-virussoftware kwamen het afgelopen weekeinde zeer veel berichten binnen van kennelijke slachtoffers van het Trojaanse paard.
De virusexperts denken dat het vooral om consumenten gaat die op internet zitten en niet de laatste versie van een anti-virusprogramma gebruiken.
PrettyPark.exe wordt toegezonden als een e-mailattachment. Na het opstarten van het programma wordt in de meeste gevallen een Windows schermbeveiliger getoond. Tegelijkertijd kopieert PrettyPark zich en verzendt het vervolgens om de 30 seconden e-mails naar mensen op de adressenlijst van de geïnfecteerde computer. De eigenaar van de pc merkt hier niets van.
PrettyPark legt ook verbinding met een IRC-kanaal en zet daar de computer open voor de maker van het virus, die kan vervolgens gegevens van de harde schijf halen.
Volgens de virusexperts is dit het eerste virus dat gebruik maakt van het IRC-netwerk (Internet Relay Chat). "Het heeft de maker maanden werk gekost om dit virus te schrijven. Hij heeft er hard aan gewerkt," aldus Steve Trilling, woordvoerder van Symantec, tegen Zdnet. "Maar het kostte ons maar een kwartier om het anti-gif te vinden."
Kennelijk zijn alleen systemen met Windows ontvankelijk voor het virus. Apple Macintosh en Linux gebruikers zijn veilig.
