AMSTERDAM - De grote anti-virussoftwarebedrijven waarschuwen sinds dinsdag voor het W32.Goner.A@mm-virus. Het virus verspreidt zich via Microsoft Outlook (e-mail) en chatkanalen IRC en ICQ.

Goner

Volgens het beveiligingsbedrijf MessageLabs

Na infectie en installatie geeft het virus een Windows-scherm en vervolgens een install-error. Het mailtje is ook te herkennen aan de volgende berichttekst:

Het vervelende van het virus is dat het, nadat het geïnstalleerd is en de computer opnieuw opstart, probeert een aantal anti-virusprogramma's uit te schakelen. Dit gebeurt door de opstartbestanden van deze software te verwijderen. Het probleem is onder meer gesignaleerd bij Zonelabs, Norton AntiVirus, McAfee en eSafe.

Aangeraden wordt dan ook voordat de computer opnieuw opstart om de harde schijf te controleren op het bestand gone.scr. Als het bestandje op de C-schijf voorkomt, moet het verwijderd worden, en haal daarna de bezem door de mailbox (verwijder ook alles uit de map Verwijderde items).

De volgende fabrikanten hebben inmiddels geactualiseerde DAT-bestanden vrijgegeven: McAfeeSophosNormanMessagelabs