ILOVEYOU
Van Wikipedia
De ILOVEYOU worm, ook wel bekend als VBS/Loveletter en Love Bug worm, is een computervirus geschreven in VBScript.
Inhoud |
[bewerk] Beschrijving
De worm, ontdekt in Hongkong, is voor het eerst in een mailbox gezien op 3 mei 2000 in een mail met als onderwerp "ILOVEYOU" en als bijlage "LOVE-LETTER-FOR-YOU.TXT.vbs".
De worm was zeer effectief door de volgende oorzaken:
- De VBScripts die het gebruikten waren niet nieuw, maar nog nooit op zo'n schaal gebruikt voor een virus. Daardoor ontbraken beveiligingen en kon het virus zijn gang gan.
- De naam die het gebruikte, en de namen van de onderwerpen en bijlagen hadden een sterke psychologische invloed op mensen.
- De worm was geschreven voor Microsoft Windows, een wijdverspreid operating systeem.
[bewerk] Effecten
De ILOVEYOU worm zorgde voor 5,5 miljard dollar aan schade, waarmee het de schadelijkste worm tot nu toe is. De schade werd veroorzaakt doordat de worm belangrijke bestanden, maar ook muziek en andere multimedia overschreef met een kopie van zichzelf en zich vervolgens door het adresboek van het slachtoffer verspreidde.
[bewerk] Verspreiding
De massale verspreiding richting het westen begon toen mensen op hun kantoren arriveerden en berichten tegenkwamen verstuurd door mensen uit Hongkong en omstreken. Omdat het virus de adresboeken van gebruikers gebruikte, leek het vaak alsof de mailtjes van een kennis kwamen en werden ze als veilig beschouwd. Een paar gebruikers was alles wat het virus nodig had om duizenden mails te genereren die mailsystemen platlegden, en duizenden bestanden op werkstations en toegankelijke servers overschreven.
[bewerk] Werking
De worm is geschreven in VBScript. De gebruiker moet het script uitvoeren. De worm voegt sleutels aan het register van Windows toe, om te zorgen dat hij bij een herstart opnieuw gestart wordt. Ook worden *.JPG, *.[[JPEG[[, *.VBS, *.VBE, *.JS, *.JSE, *.CSS, *.WSH, *.SCT, *.HTA bestanden overschreven door de worm met een kopie van zichzelf, en wordt de extensie .VBS toegevoegd. Ook *.MP3 en *.MP2 bestanden worden opgezocht, verborgen en er wordt een kopie van de worm gemaakt met de extensie .VBS. Dan stuurt de worm zich door naar alle contacten uit het Microsoft Outlook Adresboek.
