[ Thread ansehen ] [ Zurück zum Index ] [ Vorheriger Beitrag ] [ Nächster Beitrag ]

Pilze Pilze Forum Archiv 2002

Re: Mal wieder ne brandneue Vireninfo!

Geschrieben von: Graph
Datum: 1. Februar 2002, 14:40 Uhr

Antwort auf: Mal wieder ne brandneue Vireninfo! (bleem)

: Hallo!

: Hier der Originaltext: "Myparty" verseucht nur nichtrussische
: Rechner / Hinter scheinbarem Link verbirgt sich eine
: ".exe"-Datei

: Kaspersky Labs warnt vor einem neuen Virus, der sich als Web-Site tarnt. Der
: neue Schädling mit dem Namen Myparty versendet sich selbst via E-Mail.
: Surfer sollten bei elektronischen Botschaften mit der Betreffzeile
: "new photos from my party!" vorsichtig agieren.

: Mehrere Infektionen sind laut dem russischen Antivirenspezialisten bislang
: bekannt geworden. Der Wurm versteckt sich in einer Datei, die an die
: E-Mail angehängt wurde Diese ist rund 30 KByte groß und in C++
: programmiert.

: Die Betreffende Mail hat folgenden Inhalt: "Hello! My party... It was
: absolutely amazing! I have attached my web page with new photos! If you
: can please make color prints of my photos. Thanks!

: Attachment: www.myparty.yahoo.com "

: Wer auf den scheinbaren Link klickt, aktiviert den Virus. "Das ist
: definitiv eine neue Technik, um den User hinters Licht zu führen",
: kommentierte Kaspersky-Spezialist Denis Zankin die Vorgehensweise. Der
: Programmierer nutzt die Annahme vieler Surfer, dass alles, was mit www
: anfängt und mit .com aufhört, eine Web-Site ist.

: Die wahre Endung der Datei ist jedoch ".exe". Offenbar ist der neue
: Wurm wählerisch. Er wird nur aktiv, wenn das Systemdatum des befallenen
: Rechners zwischen dem 25. und 29. Januar liegt. Außerdem bleiben Rechner
: verschont, die russische Zeichen darstellen können.

: Einmal aktiviert schreibt der Virus diverse Einträge in die Registry und
: verschickt sich selbst an alle Einträge im Adressbuch von Outlook und
: Outlook Express. Noch haben die Antivirenfirmen keine Updates gegen den
: Wurm veröffentlicht.

: Ciao bleem

Ahoi,
wenn ich mich noch recht daran erinnere war bis mitte der 80´er Jahre das.com Datei Format dasselbe wie heute .exe Format. ABER die meisten Rechener erkennen das .com Format noch an. Oder anders gesagt: exe und com Datei format ist das gleiche. Deswegen wird das prog. (virus) ausgeführt.

Ich bin aber nicht ganz sicher. Ist ja schon etwas länger her. Müsste man mal in den Tiefen der prog.Sprachen wühlen.

Ciao Christophe

Beiträge in diesem Thread

Mal wieder ne brandneue Vireninfo! -- bleem -- 1. Februar 2002, 09:00 Uhr
Gegenmittel gibt es hier. -- Jogi -- 1. Februar 2002, 10:15 Uhr
Re: Mal wieder ne brandneue Vireninfo! -- Graph -- 1. Februar 2002, 14:40 Uhr

[ Thread ansehen ] [ Zurück zum Index ] [ Vorheriger Beitrag ] [ Nächster Beitrag ]

Pilze Pilze Forum Archiv 2002 wird administriert von Georg Müller mit WebBBS 5.12.