Virus vermomd als amateurfilmpje Londense aanslagen

Volgens MessageLabs ziet het bericht eruit als een nieuwsbrief van de Amerikaanse nieuwszender CNN, met als onderwerp “Terror Hits London”. Het mailtje is afkomstig van breakingnews@CNNonline.com. Dit webadres is evenwel geen officiële domeinnaam van CNN, maar geregistreerd door een bedrijf in Florida. Het bericht belooft een bijlage met enkele “unieke amateurvideobeelden” van de bomaanslagen op het Londense openbaar vervoer, waarbij vorige week meer dan vijftig doden vielen.

De virusschrijver bedient zich van enkele trucjes om de ontvanger te doen geloven dat de bijlage een echt videofilmpje is. Na de vertrouwd klinkende bestandsnaam “London Terror Moovie.avi” volgen evenwel nog 124 spaties, waarna het eigenlijke bestandstype duidelijk wordt: een uitvoerbaar .exe-bestand. Om gebruikers nog meer zand in de ogen te strooien, eindigt de naam van het bestand op ‘Checked by Norton Antivirus.exe’.

Als het bestand wordt uitgevoerd, kopieert het virus zichzelf naar /Windir/winlog.exe. Een aanpassing in het Windows-register zorgt ervoor het stukje malware automatisch wordt geactiveerd bij het opstarten van Windows. De besmette pc kan dan gebruikt worden om massaal spamberichten te versturen.

Het is niet de eerste keer dat virusschrijvers rampen of actuele gebeurtenissen misbruiken om virussen te verspreiden. Eerder circuleerden virussen die inspeelden op de tsunami in Zuid-Oost Azië, de oorlog in Irak, de dood van paus Johannes-Paulus II en de aanslagen van 11 september in New York.