Gokar
| Gokar | ||||
|---|---|---|---|---|
| Basisinformatie | ||||
| Technische naam | W32.Gokar.A@mm I-Worm.Gokar W32/Gokar-A W32/Gokar@MM WORM_GOKAR.A Win32.Gokar[1] | |||
| Type | Computerworm | |||
| Aangetaste systemen | Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP[1] | |||
| Ontdekking | 12 december 2001[1] | |||
| ||||
Gokar is een computerworm die geschreven is door Simon Vallor.[2]
Het virus verspreidt zichzelf door e-mails, de e-mails worden verstuurd naar de contacten uit de contactenlijst van Microsoft Office Outlook.[1] De e-mail bevat doorgaans tekst, de tekst is echter niet altijd hetzelfde. Het virus schrijft e-mails met minstens elf verschillende onderwerpen en vijftien verschillende berichten.[1] Een kenmerk van de berichten is dat ze tamelijk kort zijn, dikwijls niet meer dan een enkele zin.[1][3]
De bijlagenaam bestaat uit een willekeurig aantal karakters, de extensie is echter beperkt tot een aantal van vijf, waaronder .pif, .scr, .exe, .com en .bat.[1][3]
Na het openen slaat het virus zich op met de bestandsnaam Karen.exe. Daarna probeert het virus zichzelf opstartbaar te maken als Windows zelf opstart.
Mocht het een webserver besmetten, dan zal het volgende bericht worden getoond op de website:[1][3]
We Are Forever
Anyone who views this page will be asked to download the Web.exe file.
| Bronnen, noten en/of referenties |