Contactpersonen Muterend VBS.NewLove.A virus in potentie schadelijker dan voorganger Leiden, 24 mei 2000 - Symantec waarschuwt voor een schadelijke nieuwe variant van het LoveLetter-wormvirus. De nieuwe variant heet VBS.NewLove.A en is door het veelvormige (polymorfische) karakter potentieel schadelijker dan het oorspronkelijke LoveLetter-wormvirus. Onderzoekers van het Symantec AntiVirus Research Center (SARC) verwachten dat de meeste bedrijven zich inmiddels door middel van een filter beschermen tegen virussen met een .vbs extensie (aanduiding bestandssoort). Het VBS.NewLove.A wormvirus is te herkennen aan de .vsb extensie (aanduiding bestandssoort) in de naam van de attachment. Het aantal bedrijven en organisaties dat infecties door VBS.NewLove.A heeft gemeld, is vergeleken met het LoveLetter-virus aanzienlijk kleiner. Het Symantec AntiVirus Research Center (SARC) heeft inmiddels een bescherming tegen het VBS.NewLove.A wormvirus beschikbaar gesteld. De detectie van Symantec bevat een nieuwe set definities die een betrouwbare oplossing biedt. Meer informatie is te vinden op de website: www.symantec.com via Security Response Het VBS.NewLove.A wormvirus wordt eveneens als een attachment bij een e-mail verspreid. Nadat het wordt geactiveerd, als gevolg van het openen van de attachment, infecteert het wormvirus de computer. Het verspreidt zichzelf door het oorspronkelijke e-mail bericht plus attachment door te sturen naar álle adressen die het wormvirus in het Microsoft Outlook-adresboek van de gebruiker aantreft. Het wormvirus vernietigt alle niet-actieve bestanden op het moment van infectie door deze te overschrijven en de bestandsgrootte tot nul te reduceren, ongeacht het bestandssoort (extensie). Hierdoor is het mogelijk dat het gehele computersysteem wordt aangetast of onherstelbaar beschadigd. Als dit zou gebeuren, dan kan het systeem alleen worden hersteld vanaf een onaangetaste back-up. In afwijking van andere, bekende virussen en wormvirussen is VBS.NewLove.A is veelvormig (‘polymorfisch’), dat wil zeggen dat het zich na elke geslaagde infectie wijzigt. Dit muteren doordat het wormvirus zijn onderwerpregel en naam van attachment telkens wijzigt. Het virus kiest daarvoor een willekeurig bestand uit de Start-map van de geïnfecteerde computer. Als het wormvirus daar geen naam aantreft, maakt het er zelf één. Als een computer op deze manier succesvol is geïnfecteerd, volgt het wormvirus dezelfde aanpak om opnieuw te muteren en zich te verspreiden, waarbij dus telkens nieuwe onderwerpregels en attachment-namen worden gekozen. Symantec Symantec, internationaal marktleider op het gebied van Internet beveiligingstechnologie, levert aan bedrijven en consumenten een brede reeks software-oplossingen op het gebied van content- en netwerkbeveiliging. Symantec is op de zakelijke markt toonaangevend leverancier op het gebied van virusbescherming, risk management, filtertechnologieën voor Internet en e-mail en detectietechnologieën voor mobile-code. Op de consumentenmarkt is Symantec vooral bekend met producten onder de naam Norton. Het hoofdkantoor is gevestigd in Cupertino, Californië en het bedrijf heeft vestigingen in meer dan 24 landen. Het Europese hoofdkantoor, het Symantec Benelux kantoor, het Symantec AntiVirus Research Center (SARC) en de afdeling technical support zijn gevestigd in Leiden. Symantec is sinds 1989 op de beurs genoteerd. De aandelen worden verhandeld op het Nasdaq National Market System onder het symbool SYMC. Meer informatie over Symantec en haar producten (met de mogelijkheid om direct aan te schaffen) is te vinden op de website: www.symantec.nl Voor meer informatie: Bart de Vries, Hollander en Van der Mey/MS&L,Public Relations/Public Affairs, 070 354 9000 of b.vries@hvdm.nl. Mascha Monasso, Symantec, 071 408 3188 of via de website van Symantec: www.symantec.nl. Dit persbericht staat ook op de website van Hollander en Van der Mey/MS&L:www.hvdm.nl/pers/symantec.htm en Symantec: www.symantec.nl.