Stockholm, 17 mars 2003 -
Symantec Security Respons har upptäckt en ny svensk masspostande mask som verkar ta större spridning, W32/Ganda.A@mm.
W32/Ganda är en masspostare som har brev på svenska och engelska. Filändelserna är SCR och exempel på filnamn är XX.SCR, AO.SCR, TB.SCR, IM.SCR. Namnen kan vara polymorfa, vilket innebär att de kan slumpas fram, men de kan också vara förprogrammerade. Samtliga filer är 44-45 kb stora.
Virusdefinition och mer information om viruset finner du på http://securityresponse.symantec.com/avcenter/venc/data/w32.ganda.a@mm.html.
W32/Ganda.A@mm har en destruktiv rutin. Den försöker stänga ned vissa antivirusprogram och personliga brandväggar.
- Det är ovanligt med svensk text. I vanliga fall skriver man på engelska för att fler skall lockas att klicka på den bifogade filen. säger Per Hellqvist, Säkerhetsspecialist på Symantec. Kanske är det just denna vinkling som kommer att lura svenska användare?
Breven ser ut som följer:
****************
sub: Korkad president
Hej igen! Här är skärmsläckaren som jag snackade om. George W Bush verkar inte vara allför bright om man ska tro brittiska komiker. :-)
*************
Subj: Avskyvärd reklam
Hej! Min minderårige son fick denna skärmsläckare på en CD skiva via ett massutskick av reklam. Jag upprörs över det sätt på vilket rasistiska och nazistiska propagandister tillåts förmedla sin avskyvärda ideologi till barn. Jag överväger nu att polisanmäla detta tilltag så snart du, i egenskap av juridisk fackman, delgett mig din åsikt. Tack på förhand.
***********
Subj: Är USA ett UFO?
Hej igen! Här är skärmsläckare nummer 4. Kolla in den och tala sedan om för mig att George W Bush INTE är en rymdvarelse. ;-)
*************
Subj: Suspekta semaforer
Hejsan ! I skolan hittade jag en CD skiva som innehöll bl.a denna skärmsläckare. En lärare som råkade kasta ett öga på den avfärdade dess innehåll som ren rasistisk propaganda. Själv tycker jag inte att det är något att orda om. Vore tacksam för din uppfattning. Tack på förhand.
*************
Subj: Korkad president.
Hej igen! Här är skärmsläckaren som jag snackade om. George W Bush verkar inte vara allför bright om man ska tro brittiska komiker. :-)
*************
Subj: Hakkors.
Hej! Min klassföreståndare gick i taket när hon fick se skärmsläckaren som jag har använt under två terminer. Hon anklagade mig för antisemitism eftersom den ibland visar ett hakkors. Tycker du att jag bör acceptera detta från henne? Vore tacksam för ett utlåtande från dig. Svara helst så snart det går.
************
Subj: Överviktiga förnedras.
Hejsan ! Jag överväger att polisanmäla denna skärmsläckare. Jag anser att den har en nedlåtande attityd gentemot överviktiga personer. Jag skulle bli ytterst tacksam om du kunde bidra med din syn på saken. Tack på förhand.
************
Subj: Olaglig skärmsläckare?
Hej! Min son visade mig denna skärmsläckare som jag misstänker kan bryta mot lagen om hets mot folkgrupp. Eftersom du är verksam som jurist, så vore jag tacksam för en fackmans syn på saken. Tack på förhand.
**********
Om Symantec
Symantec är världsledande inom internetsäkerhet och erbjuder ett brett spektrum av lösningar för innehålls- och nätverkssäkerhet för privatpersoner och företag. Företaget är ledande leverantör av virusskydd, brandväggar och virtuella privata nätverk, sårbarhetsanalyser, intrångsskydd, filtrering av Internetinnehåll och e-post, fjärrhantering samt säkerhetstjänster till företag i hela världen. Symantecs säkerhetsprodukter för konsumentsektorn av märket Norton är marknadsledande vad gäller detaljhandelsförsäljning och branschutmärkelser världen över. Företaget har sitt huvudkontor i Cupertino, Kalifornien och bedriver verksamhet i 38 länder. Mer information finns på http://www.symantec.com.
