: Hallo!
: Hier der Originaltext: "Myparty" verseucht nur nichtrussische
: Rechner / Hinter scheinbarem Link verbirgt sich eine
: ".exe"-Datei
: Kaspersky Labs warnt vor einem neuen Virus, der sich als Web-Site tarnt. Der
: neue Schädling mit dem Namen Myparty versendet sich selbst via E-Mail.
: Surfer sollten bei elektronischen Botschaften mit der Betreffzeile
: "new photos from my party!" vorsichtig agieren.
: Mehrere Infektionen sind laut dem russischen Antivirenspezialisten bislang
: bekannt geworden. Der Wurm versteckt sich in einer Datei, die an die
: E-Mail angehängt wurde Diese ist rund 30 KByte groß und in C++
: programmiert.
: Die Betreffende Mail hat folgenden Inhalt: "Hello! My party... It was
: absolutely amazing! I have attached my web page with new photos! If you
: can please make color prints of my photos. Thanks!
: Attachment: www.myparty.yahoo.com "
: Wer auf den scheinbaren Link klickt, aktiviert den Virus. "Das ist
: definitiv eine neue Technik, um den User hinters Licht zu führen",
: kommentierte Kaspersky-Spezialist Denis Zankin die Vorgehensweise. Der
: Programmierer nutzt die Annahme vieler Surfer, dass alles, was mit www
: anfängt und mit .com aufhört, eine Web-Site ist.
: Die wahre Endung der Datei ist jedoch ".exe". Offenbar ist der neue
: Wurm wählerisch. Er wird nur aktiv, wenn das Systemdatum des befallenen
: Rechners zwischen dem 25. und 29. Januar liegt. Außerdem bleiben Rechner
: verschont, die russische Zeichen darstellen können.
: Einmal aktiviert schreibt der Virus diverse Einträge in die Registry und
: verschickt sich selbst an alle Einträge im Adressbuch von Outlook und
: Outlook Express. Noch haben die Antivirenfirmen keine Updates gegen den
: Wurm veröffentlicht.
: Ciao bleem
Ahoi,
wenn ich mich noch recht daran erinnere war bis mitte der 80´er Jahre das.com Datei Format dasselbe wie heute .exe Format. ABER die meisten Rechener erkennen das .com Format noch an. Oder anders gesagt: exe und com Datei format ist das gleiche. Deswegen wird das prog. (virus) ausgeführt.
Ich bin aber nicht ganz sicher. Ist ja schon etwas länger her. Müsste man mal in den Tiefen der prog.Sprachen wühlen.
Ciao Christophe