Valse patch sloopt Windows

Het valse bericht lijkt afkomstig van het adres update@microsoft.com en bevat de zakelijke aanhef What You Need to Know About the Zotob.A Worm

Een bijlage bij het bericht bevat een oude bekende, het Trojaanse paard Downloader.EJD, verpakt in het bestand MS05-039.EXE. Het bestand is 21,23 kilobyte groot.

De inhoud van het mailtje is een licht aangepaste, officiële waarschuwing voor Zotob-varianten en stelt dat de bijgevoegde patch diverse bedreigingen verwijdert. De patch doet momenteel alleen in het Engels de ronde; het kan zijn dat hulpvaardige types het bericht inmiddels hebben vertaald.

De regel is echter eenvoudig: Microsoft verspreidt dit type waarschuwingen, verwijdertools, updates en pleisters NOOIT per e-mail.

De eenvoudigste bescherming is uiteraard geen bijlagen openen die afkomstig zijn van onbekende of niet te verifiëren bronnen. Verder moet Windows zijn voorzien van alle beschikbare pleisters en dient u een moderne virusscanner te draaien die is voorzien van de laatste virusdefinities.

Wie wel in dit valse mailtje is getrapt, is danig in de aap gelogeerd. De worm vernielt een hoop instellingen in Windows. Er is een kleine kans dat de antivirussoftware nog werkt, gebruik die dan om het virus te verwijderen. De meeste gebruikers zullen echter gedwongen zijn om hun Windows volledig nieuw te installeren, teneinde weer een stabiel, betrouwbaar systeem te hebben.