Presskontakt 2001-12-05 - På grund av ökad distribution och den destruktiva funktionaliteten har Symantec Security Response uppgraderat W32.Goner.A@mm från kategori 3 till kategori 4. Symantec väljer därför att gå ut med varning om denna mask. Beskrivning av masken: W32.Goner.A@mm är en massutskicksmask skriven i Visual Basic. Masken är komprimerad med en känd filkompressor (PE - Portable Executable*). Masken kan sprida sig genom att använda sig av ICQ nätverk och Microsoft Outlook. Om IRC är installerat infekterar masken också mIRC skript och gör den infekterade datorn tillgänglig för sk DOS angrepp (Denial of Service). För en mer utförlig beskrivning, hjälp med att ta bort masken samt skärmdumpar, gå till: http://securityresponse.symantec.com/avcenter/venc/data/w32.goner.a@mm.html (information på engelska) Masken försöker också stänga av och ta bort antivirusprogram och andra typer av säkerhetsprogram som exempelvis brandväggar, då maskinen omstartas efter den infekterats. Hur skyddar man sig: Nätverksadministratörer kan spärra filnamnet Gone.scr Uppdatera antivirusprogrammet. Alla Norton AntiVirus versioner med definitioner från den 4 december detekterar och tar bort masken. Tidigare virusdefinitioner detekterar också masken som potentiellt skadlig, tack vare heruristik i Norton AntiVirus. Hemanvändare kan få flera tips på hur man håller sig säker på http://www.symantec.se/region/se/corporate/safeonline.html *)Vad är en Portable Executable (PE) (transportabel) fil? PE filer är filer som kan fungera på alla Microsoft 32-bit operativsystem. Samma PE-formaterade fil kan exekveras på varje version av Windows 95, 98, ME, NT och 2000. Av denna orsak är alla PE filer exekverbara, och mer kompatibla än vanliga eksekverbara .exe filer. Ett bra exempel på en Portable Executable fil är skärmsläckare (.scr filer).