Slik stanser du datavirus Det myldrer av datavirus på nettet. Hver eneste dag produseres det anslagsvis 10 nye datavirus, og totalt sett er det titusenvis av virus "i sirkulasjon" på nettet. Noen av virusene er totalt harmløse, andre er veldig destruktive. Noen virus har veldig beskjeden utbredelse, mens andre brer seg som en farsott. Et virus som har fått en del utbredelse den siste tiden er en såkalt "mailorm" med navnet badtrans.b - dette er et virus som brer seg via epost. I hovedsak er det brukere av Outlook Express som blir angrepet, og viruset benytter seg av en svakhet i denne Microsoft-programvaren som gjør at man IKKE trenger å foreta seg noe som helst for at viruset skal innstallere seg på brukerens PC - dette ordner viruset på egenhånd! Tirsdag 27. november 2001 fikk Bolignorge i alt 79 mail som var infisert av dette viruset. Har du også fått det? Her kommer en liten "bruksanvisning" for hvordan du kan fjerne det fra maskinen din, og hindre at du får dette - og andre virus - tilbake igjen senere. Spredning av viruset
Viruset sprer seg som nevnt via email. Dette skjer helt automatisk, og dersom du har fått dette viruset sender det seg selv ut til de mailadressene du har liggende i innboksen og i adresseboka di. Viruset velger en tittel på meldingen som er hentet fra innboksen din. Mailene som er infisert har flere kjennetegn: 1) De inneholder vedlegg. Vedleggene heter som regel noe av det følgende: Me_nude
Humor
docs
SETUP
stuff
YOU_are_FAT!
New_Napster_Site
README
info
fun
Sorry_about_yesterday
Card
HAMSTER
news_doc
images
pics
S3MSONG
SEARCHURL
2) Vedleggene har såkalt doble extensions, og det første er nesten alltid DOC, MP3 eller ZIP. Deretter er det alltid SCR eller PIF. 3) Tema for mailen starter alltid med "Re:" Hva gjør viruset?
Badtrans.b-viruset er ikke spesielt destruktivt av seg. Det som skjer når PC'en din blir infisert er: En loggefunksjon innstalleres på maskinen din slik at ting du taster inn på tastaturet kan bli logget. Bolignorge har ikke klart å finne ut den praktiske konsekvensen av dette, men noen såkalte eksperter sier at dette innebærer en fare for at f.eks. koder kan bli avslørt. Andre eksperter avviser dette som vrøvl. Viruset kopierer seg selv og sender seg selv til alle i innboksen din og alle i adresseboka di så lenge du er tilkoblet nettet og har Outlook Express oppe. Logger du deg av nettet eller lukker mailprogrammet utfører heller ikke viruset noen aktiv handling. Viruset kan få epostsystemet ditt til å "bryte sammen" eller i allefall jobbe veldig tregt. Dessuten er det ikke noe særlig bra om alle du kjenner får tilsendt et datavirus fra deg... Sletting av viruset, scanning av maskinen osv tar totalt sett en del tid som du fint kunne brukt til annet. Slik fjerner du viruset?
Her er en trinn-for-trinn-løsning for hvordan du skal få fjernet Badtrans.b fra maskinen din (gjelder for deg som har Windows 95 eller Windows 98): 1) Trykk på Start-knappen nede i venstre hjørne av skjermen 2) Velg "Søk", og deretter "Etter filer og mapper" 3) Skriv inn "cp_25389" og la programmet søke seg frem til fila. Når fila er funnet sletter du den ved hjelp av delete-knappen. 4) Lukk søkeprogrammet 5) Trykk på Start-knappen igjen. Velg "Kjør" og skriv inn ordet "regedit". Trykk "OK". 6) Du får nå opp et vindu for registerredigering. Her går du først inn på HKEY_LOCAL_MACHINE, derfra går du til SOFTWARE, videre til MICROSOFT, så til WINDOWS, der velger du CURRENTVERSION og til sist velger du mappa RUNONCE. 7) I sistnevnte mappe ligger det formodentlig to filer - hvorav den ene har navnet KERNEL32. Du skal slette denne KERNEL32-fila, men den andre fila skal du ikke gjøre noe med. 8) Lukk vinduet for registerredigering. 9) Gå ut på skrivebordet ditt og tøm papirkurven. 10) Nå er viruset vekk fra maskinen din. 11) Viruset kan muligens ha lagt igjen noen små dokumenter på harddisken din. Den enkleste måten å finne disse dokumentene på - og få slettet dem - er å scanne gjennom maskinen din med et antivirusprogram. Mer om dette finner du nedenfor. Fjerne siste rester av viruset + hindre at du får et nytt virus
Bolignorge har undersøkt en del ulike virusprogrammer - det finnes hauger av slike på markedet. Noen programmer er gratis, andre har en gratis testperiode og koster deretter penger, mens atter andre er kjøpeprodukter der du betaler med én gang. Vår konklusjon er at gratisprogrammene ikke gir god nok beskyttelse. I stedet for å ta sjansen på et gratisprogram anbefaler vi deg i stedet å punge ut med noen hundrelapper for å være på den sikre siden. Gode virusprogrammer får du fra et par hundre kroner og opp mot flere tusen kroner i året. For de aller fleste brukere - dvs. privatpersoner og mindre bedrifter - er det nok å sette av 4-500 kroner til virusbeskyttelse pr. år. Det som er viktig for din del er at du får et antivirus som stadig oppdateres, det vil si at nye virus som dukker opp om f.eks. en måned også blir stanset av antivirusprogrammet ditt. Noen virusprodusenter gir deg en standardpakke som gjelder på det tidspunktet antiviruset blir solgt - men som ikke gir dekning mot nye virus. Andre oppdateres noen ganger i året, eller til og med flere ganger i måneden. For å være på den HELT sikre siden anbefaler vi deg å finne frem til et antivirusprogram som oppdateres kontinuerlig, dvs. gjerne flere ganger i uken. Nedenfor finner du en link til McAfee - en av verdens største produsenter av antivirusprogram. De har en antiviruspakke som du kan bestille på nettet, og da tar det under 10 minutter før du har full beskyttelse mot både badtrans.b og andre typer datavirus. McAfee Clinic har en rekke finesser som du bør være klar over: Programmet holder PC'en din fri for virus døgnet rundt - også når du ikke er pålogget internett. Clinic oppdateres løpende. Det er ingen fare for at du blir sittende med en versjon som ikke er oppdatert i forhold til virusene som prøver å trenge seg inn på maskinen din. Hver gang du logger deg på nettet vil McAfee undersøke om du har de nyeste sikkerhetsnivåene tilpasset de nyeste virusene. Clinic scanner gjennom maskinen din med jevne mellomrom, og kan også brukes til å scanne gjennom maskinen din når du selv måtte ønske det. Finner programmet virus på harddisken din er det svært enkelt å fjerne viruset. Clinic sjekker også om andre deler av programmene du har på maskinen din trenger oppdatering eller om du har programmer liggende som du ikke bruker og som stjeler systemressurser fra deg. På den måten hjelper Clinic deg til å maksimere din PCs maskinytelse! Clinic er et veldig enkelt antivirusprogram å bruke. Du trenger ikke særlig store forhåndskunnskaper om hverken PC'er, internett eller virus for å ha nytte av programmet. Clinic selges for 39,95 US Dollar (ca. 350 - 400 kroner). Dette er en nokså rimelig pris sammenlignet med andre antivirusprogrammer. Prisen inkluderer bruk og oppdateringer i et år. Som sagt kan du begynne å bruke Clinic med én gang. Det finnes en god del andre programmer å oppdrive også. Disse kan du enten finne på ulike nettsider, eller få kjøpt i en databutikk. Prismessig ligger de gode programmene som regel en del over McAfees Clinic, men du må såklart velge selv hvilket program du ønsker å benytte. Du finner mer informasjon om McAfee og Clinic her: http://click.linksynergy.com/fs-bin/click?id=hxX0GS34Uoc&offerid=13772.6&type=3&subid=0 Lykke til med virusbekjempelsen! | 
