The worm sends itself out by e-mail, searches for open network shares, attempts to copy itself to unpatched or already vulnerable Microsoft IIS (Internet Information Server) Web servers, and is a virus infecting both local files and files on remote network shares.
When the worm arrives by e-mail, it uses an exploit allowing the virus to be executed just by reading or previewing the file. It will arrive with an attachment of SAMPLE.EXE, although it may not be visible. You should immediately change your Outlook In-box settings to disable the Preview Pane setting in the View menu to prevent this compromise and exercise extreme caution opening mail from suspect sources.
If you visit a compromised Web server, you will be prompted to download an .eml (Outlook Express) e-mail file, which contains the worm as an attachment. You should immediately disable "File Download" in your Internet Explorer Internet security zones to prevent this compromise, and exercise extreme caution visiting Web sites that are not familiar to, and trusted by, you.
Also, the worm will create open network shares on the infected computer, allowing access to the system. During this process the worm creates the guest account with Administrator privileges. You should review the shares on your workstation -- restricting them to only those individuals who need access, and review Administrator accounts to ensure that they have passwords assigned to them.
Norton Anti-Virus definitions for this virus are available. If you have any questions about computer viruses, how to get the latest virus definitions, or how to enable Auto-Protect, contact your local support or Help Desk or check the IT Security Web site at
deze wil ik niet
elke dag komt er wel een of ander nieuw virus bij, wat nog erger is dan de vorige.
(O.o)
(> <) This is Bunny. Copy Bunny into your signature to help him on his way to world domination.
t was alleen maar bedoelt om jullie te helpen zodat je er niet ook intrapt 
quote:Met andere woorden jij bent erin getrapt. LOL
Op dinsdag 30 oktober 2001 15:14 schreef Joene het volgende:
Sorry hoor
(O.o)
(> <) This is Bunny. Copy Bunny into your signature to help him on his way to world domination.
quote:neej, ik kreeg een intern mailtje hier dat dit virus zich verspreid en wou alleen nu maar jullie helpen door het even te melden maar dat wordt weer niet gewaardeert
Op dinsdag 30 oktober 2001 15:15 schreef Quarentine het volgende:[..]
Met andere woorden jij bent erin getrapt. LOL
Ik krijg per week ongeveer een 30 tal van de mails. Dus je wordt er wat ziek van. 
(O.o)
(> <) This is Bunny. Copy Bunny into your signature to help him on his way to world domination.
quote:het scheelt altijd als je terugmailt zoiets van rot G*DVERDOMME OP MET DIE KLOTEMAILTJES
Op dinsdag 30 oktober 2001 15:18 schreef Quarentine het volgende:
Ja maar weet je wat het is.Ik krijg per week ongeveer een 30 tal van de mails. Dus je wordt er wat ziek van.
en dan als attachment w32.magistr.exe
even paint renamen
scheelt
quote:Goedzo, ben ik het geheel mee eens, ik ben alvast zo vrij geweest om dat ff aan te maken
Op woensdag 31 oktober 2001 10:16 schreef slakkie het volgende:
Ik denk dat ik een apart virus topic ga maken, ik zie overal van dit soort dingen opduiken, mee eens?
