Sophos: Valentijnsdagvirus goed voor driekwart malware
Gepubliceerd: Donderdag 15 februari 2007
Auteur: Maarten Reijnders
Een Valentijnsdagvirus was woensdag goed voor meer dan driekwart van alle malware die per e-mail wordt verspreid.
Van alle gesignaleerde mailmalware betrof het in 76,4 procent van de gevallen de Dref.ab-worm, zo stelt Sophos. "Deze nieuwe Valentijnsdagaanval verspreidt zich snel over het net", aldus Graham Cluley van de Britse virusbestrijder.
De Windows-worm heeft verschillende onderwerpsregels. In alle gevallen komt het woord 'Valentine' in het subject voor. Voorbeelden zijn: 'A Valentine Love Song', 'Be My Valentine' en 'Fly Away Valentine'.
De mails zijn voorzien van een bijlage waarin de worm zit. De namen van de bijvoegsels zijn: 'flash postcard.exe', 'greeting postcard.exe', 'greeting card.exe' en 'postcard.exe'.
Volgens Sophos is de worm hoogstwaarschijnlijk bedoeld om kwaadaardige content te downloaden die ervoor zorgt dat een geïnfecteerde pc kan worden ingezet in een botnet.
Virusmakers maken vaker gebruik van het thema liefde om de ontvangers van een e-mail te verleiden om op een attachment te klikken. In 2000 zorgde het 'I Love You'-virus, gemaakt door een Filippijnse student, voor een enorm aantal besmettingen.
