Kedjemail - ett virus?

Ett otyg på nätet är alla "kedjemail" som skickas runt. Även vandringssägner anpassas således till den nya tekniken. Kedjemailen följer ofta samma mönster.

• En puff som får dig att läsa vidare
• Hot eller löfte om något som ska hända
• En uppmaning att göra något

Obs! Detta är inte virus, utan så kallade hoax (skämt):
3b Trojan, AOL4Free Virus Hoax, Baby New Year Virus Hoax, BUDDYLST.ZIP, BUDSAVER.EXE, Death69, Deeyenda, E-Flu, FatCat Virus Hoax, Free Money, Ghost, Good Times, Hairy Palms Virus Hoax, Irina, Join the Crew, Penpal Greetings, Red Alert, Returned or Unable to Deliver, Time Bomb, Win a Holiday, Wobbler, World Domination Hoax.

NetBus är inget virus men blir en obehagligt överraskning för den som drabbas. Hur kul är det att en okänd person har full kontroll över din dator? Läs här hur du ska bli av med det.

Ett skrämmande mail som inte fått så stor spridning än handlar om mannen som vaknar upp på morgonen och rånats på sina njurar. Några andra hoax presenteras nedan. Fler exempel mottages tacksamt liksom länkar till svenska sidor i ämnet!

Vit makt läs hela mailet och fler exempel (uppdat. 000412)
Pengar från Bill Gates och Disney?
Gratis mobiltelefoner (000412)
Arbete (000412)
Något att tänka på (000412)
Cancersjuk flicka/pojke
Visitkort till Craig
Stöd dagstidningarnas kamp mot nazister & MC-gäng (991201)
Varning!
Virus med email?Sk. "sten"
- Happy99.exe
- Melissa
- VBS/Freelinks (991015)
- VBS_STAGES.A (000620)
Fler länkar


Diskussionsgruppen Vit makt
Just detta mail kom från en doktorand vid ett tekniskt universitet och handlade om nynazistiska grupper som försöker etablera en diskussionsgrupp på internet under namnet "white power" ("vit makt"). Jag uppmanas att delta i en omröstning för att förhindra att diskussionsgruppen rec.music.white-power startas. Slutligen ombeds jag att skicka emailet vidare till "alla jag känner".

Jag tyckte det verkade konstigt att man måste rösta om sånt här, men så vet jag inte heller något om newsgroups. Så här är det i alla fall (enligt vanligtvis välunderrättade källor):

I de flesta hierarkier (exempelvis rec.*, news.*) är det genom en omröstning man undersöker om den planerade diskussionsgruppen är tillräckligt intressant för att rättfärdiga en världsspridning. Under alt.* däremot finns inga begränsningar. Omröstningen i fråga ägde tydligen rum redan 1996 och nej-sidan fick 33000 svar mot ja-sidan knappa 600. Det blev alltså inget då, men mailet cirkulerar runt fortfarande.

Visst är det svårt att veta vad man ska tro på. Jag har också hört spydiga kommentarer om att man hellre litar på ospecificerade "datasnubbar" än på nån löjlig tjejring. Jaja.


Cancersjuk flickan ligger för döden
"By you sending this to as many people as possible, you can give her and her family a little hope, because with every name that this is sent to, The American Cancer Society will donate 3 cents per name to her treatment and recovery plan. One guy sent this to 500 people!!!! So,I know that we can send it to at least 5 or 6. Come on you guys.... and if you're too selfish to take 10-15 minutes scrolling this and forwarding it to EVERYONE, then you are one sick person."

Övers: Genom att sända detta till så många som möjligt kan du ge flickan och hennes familj ett litet hopp. För varje namn som mailet skickas till kommer Amerikanska Cancerföreningen att donera 3 cent till flickans behandling. En person sände mailet till 500 personer! Så du kan säkert skicka det till minst 5 eller 6. Kom igen nu... och om du är för självisk att scrolla ner detta mail i 10-15 minuter och skicka det vidare till ALLA så är du taskig. (Fri översättning)

Jaså. Och hur skall The American Cancer Society veta hur många som har fått detta mail då? Typiskt är också att den ursprungliga avsändaren till synes är en synnerligen vederhäftig person - i detta fall en professor vid Department of Developmental and Molecular Biology vid Albert Einstein College of Medicine of Yeshiva University i New York.

En annan variant är dödssjuka Jessica Mydek som vill påminna oss friska människor att leva vårt liv till fullo. Även här sägs The American Cancer Society skänka pengar, denna gång till forskning. Fast de gör de förstås inte. Anthony Parkin är ett annat förekommande namn. Adressen parkin@mayohospital.health.com är falsk.


Skicka visitkort till Craig
Craig Shergold är sju år och lider av obotlig cancer. Han vill komma med i Guinness rekordbok som den som samlat flest visitkort. Craig skulle vara mycket tacksam om du sänder ett av dina visitkort...

Det är bara det att Craig är född 1979 och är frisk sedan länge. Han fick över hundra miljoner visitkort och vill inte ha fler. Eller fick han egentligen det? Är det kanske det som är vandringssägnen? Läs mer.

För några år sedan ändrades lydelsen lite och korten skulle i stället skickas till organisationen Make-a-wish eller till Ryan McGee. Men de vill inte heller ha dem. Andra namn som figurerar är Amy Bruce och Jeff DeLeon.

Virus med email?
För att inte tala om alla dessa virusvarningar som kommer med både mail och ICQ... Har du tänkt på att dessa meddelanden i sig som är att betrakta som ett virus? Det sprider sig okontrollerat och snabbt... ICQ har några goda råd om du drabbas av en obetvinglig lust att skicka kedjemail, liksom hur du kan göra för att slippa få dem. Jag har inte sett någonstans att man kan få in virus genom att bara läsa email. Det krävs att en fil skickas med. Låt bli att öppna okända filer så är du tämligen säker. Det finns en hel del otäcka filer som är bra att känna till:

Happy99.exe visar ett fyrverkeri när du dubbelklickar på filen. Inte så farligt kan tyckas. Men Happy99 kopierar sig själv och bifogas i alla dina utgående mail så att du själv kan sprida viruset till ganska många innan du får reda på det. Så får du bort eländet.

Melissa (W97M.Melissa) härjade vilt och många stora företag drabbades hårt när mailservrarna slogs ut. Ett word-dokument som sades innehålla lösenord till porrsajter innehöll i stället ett macro som skickade sig själv vidare till de 50 första i den drabbadess adressbok. Antivirusprogram-företagen var dock snabba med botemedel. Vi lär få se mer av den här sortens virus. Tänk dig för både en och två gånger innan du öppnar bifogade filer!

VBS/Freelinks är en sk. mask som sprider sig dels via mail till alla i din adressbok (Outlook), dels via IRC om du har Windows Scripting host (ingår i Windows98 och Windows2000. Det sprids enligt uppgift varje gång du startar datorn! Får du ett mail utan mottagare (To: innehåller ingen adress) med ämne/rubrik "Check this" och meddelandet

Have fun with these links. Bye.

ska du omedelbart slänga den bifogade filen som vanligtvis heter Links.vbs. Öppna den inte. Du märker att du fått masken när du får ett medelande som lyder:

DesktopFREE XXX LINKS.URL This will add a shortcut to the XXX sites on your desktop. Do you want to continue (Yes/No).

Svarar du Yes får du en genväg till en porrsajt på ditt skrivbord, svarar du No slipper du den. Men masken har du kvar i alla fall. Viruset kom i somras men Computer Sweden trodde i juli inte att VBS/Freelinks skulle få så stor spridning eftersom de flesta, med Melissa i färskt minne, var skeptiska mot bifogad filer. Nu verkar det dock som om det är på gång att spridas ordentligt i Sverige. Bästa skyddet är som vanligt ett uppdaterat virusprogram och att aldrig klicka på filer du inte är helt säker på!

VBS_STAGES.A
I-Worm.Scrapworm eller IRC/Stages.worm uppmärksammades redan den 26 maj men har nu fått hög riskstatus. Vb-scriptet, ofta levererat i form av ett mail utan adressat med en bifogad fil med namnet LIFE_STAGES.TXT.SHS, kallas nu oftast VBS_STAGES.A och sprids via Outlook och IRC-programmen Pirch och mIRC. Outlook-användare får registret raderat och viruset sprider sig själv, i likhet med de senaste farsoterna, till alla som finns i din adressbok. Även mac-användare kan sprida viruset vidare. Det luriga i sammanhanget är att den bifogade filen ser ut som en text-fil, eftersom ändelsen .shs inte syns även om alla filer ska visas. Den bifogade filen innehåller en skämt-text om de olika åldrarna i mäns/kvinnors liv. Känner du igen texten så kan det vara idé att kolla din dator. Precis som vanligt tjatar jag - klicka ALDRIG på okända filer! Och se till att uppdatera ditt antivirusprogram ofta! Det här viruset/masken är inte nytt. Ett uppdaterat antivirusprogram upptäcker det utan problem. NAI eller Trend Micro hjälper dig få bort eländet om du redan har drabbats.

Varning utfärdas härmed:
Mail som skall skickas vidare till "alla du känner" - tänk efter först. Finns det inget datum på ursprungsmeddelandet? Verkar innehållet orimligt? Tycker dina emailvänner om kedjebrev också? Svarar du ja på alla frågor så skicka gärna mailet vidare. Svarar du nej på någon fråga - låt bli!

Sök hos F-Secure när du fått ett email med virusvarning innan du skickar det vidare till kreti och pleti! Där kan du till exempel läsa om den senaste varningen jag har fått, Join the crew. Ungefär samma recept som Good Times, Penpal greetings och allt vad de heter. Så här ser mailen ut. Använd ditt sunda förnuft och tro inte att allt är sant bara för att du fått mail om det. Är ett erbjudande för bra för att vara sant så är det ofta inte sant heller.



Fler länkar
* F-Secure har en bra och uppdaterad sida om virus. Kolla ditt misstänkta virus/hoax här först!
* Avert Virus Alert larmar också snabbt när ett nytt virus dyker upp
* TrendMicro har ofta instruktioner på hur du ska få bort virus som smugit sig in.
* Stiller.com har en stor, uppdaterad sida om hoax. Här hittar du Stillers Topp5-lista över de populäraste hoaxen just nu. Gå inte på någon av dem!!!
* Virus hoax information Centre
* HoaxBusters om kedjemail & virusvarningar
* Computer Virus Myths
* alt.folklore.urban är en newsgroup. Läs FAQ:en eller sök direkt i arkivet.
* Myter och sägner om Disney, CocaCola, skräck mm
* CNET'S Internet lie detector test. Allt du hittar på Internet behöver inte nödvändigtvis vara sant. Hur godtrogen är du?

På svenska:
* F-Secure har också en svensk sajt med bra information om virus/hoax men den engelska är mer omfattande.
* Skrönor i vår tid. Omfattande och bra sida med gott om exempel
* Skrönor och myter i media - det finns en del om kedjemail också
* Läs nazistmailet och se andra exempel
* Ett virus som kan medfölja email
* De värsta virusen under år 2000 hette Kak. Loveletter kom på andra plats om man får tro Sophos.

Antivirusprogram
* Symantec säljer Nortons antivirusprogram.
* Atremo säljer flera olika program
* Dr. Solomons program heter McAfee
* Hi-sec.com säljer F-secures produkter.
* AntiViral Toolkit Pro har också en online virus-scan.
* House Call - online scanning
* Inoculate är ett gratis antivirusprogram

Marina Walström
uppdaterad 020625