Har du  fået ormen der hærgede i begyndelsen af maj 2000.

Hvis din virusskanner ikke kan klare den, så prøv med "håndkraft":
 

  1. fjern det aktive skript "WScript"således: start TASK MANAGER (CTRL+ALT+DEL), afslut processen "WScript", så er ormen ikke aktiv.
  2. fjern alle filer der har endelsen "vbs", størrelsen 11kb og ens datering, hvis du genkender navne på dine billedfiler og musikfiler er det bare ærgerligt. ormen kan så ikke startes fra nogen filer, heller ikke under opstart.
  3. fjern henvisninger i registreringsdatabasen til filer med efternavn "vbs", også selv om de ligner systemfiler med navne der indeholder "kernel"  eller "win". Fjern desuden henvisninger til "WIN-BUGSFIX"


De to første punkter er vigtige, det sidste er en ekstra sikkerhed
Samme procedure kan sikkert anvendes mod varianter, men jeg kender ikke navnene på de suspekte filer. Endelsen "vbs" er sandsynlig for denne og dens varianter, men navnet "WScript" kan let være ændret.

Slå AUTOOPEN for attachments fra, i dit mailprogram, hvis det er muligt.

Pas på attachments du ikke kender.

Vær også opmærksom på filer der pludselig ikke virker, eller ikke reagerer på dobbeltklik, det kan betyde aktivering af en orm.

Humlebæk d 7-5-2000. :-0