Hardnekkige spam met virus

[25 september 2009]

Sedert 18 september hebben we al meer dan 50 berichten met deze inhoud ontvangen:

“Subject: Thank you for setting the order No.475456

Dear Customer!

Thank you for ordering at our online store.
Your order: Sony VAIO A1133651A, was sent at your address.
The tracking number of your postal parcel is indicated in the document attached to this letter.
Please, print out the postal label for receiving the parcel.

Internet Store.”

De afzenders zijn allemaal vervalst en ook de geadresseerden kloppen niet. Daardoor zijn het regelrechte spamberichten. Kwalijker zijn de virussen die zich in de bijlagen (Zip-bestanden) bevinden. Inmiddels hebben we meer dan negen verschillende varianten geconstateerd:
Trojan horse Generic14.BMVX
Trojan horse Generic14.BLWI
Trojan horse Fakeavalert
Trojan horse SHeur2.BGLX
Trojan horse SHeur2.BGDE
Trojan horse Generic_c.ABIC
Trojan horse Downloader.Delf.DEO
Trojan horse SHeur2.BDVT
Trojan horse Crypt.HGF

Kennelijk zijn er erg veel mensen die argeloos de bijlage openen, waardoor hun computer besmet raakt en die hetzelfde bericht weer naar ontelbare adressen gaat versturen. Het virus verandert (zichzelf?) steeds, waardoor het de virusscanners weet te ontwijken.
Het onbegrijpelijke is dat KPN-Planet de gevaarlijke mails maar blijft doorsturen! Zouden ze daar zitten te slapen, of zien ze geen kans om ze te onderscheppen? Laat eens wat horen, mensen van de KPN!