Mal wieder ne brandneue Vireninfo!

bleem, (vor 9036 Tagen)

Hallo!

Hier der Originaltext:

"Myparty" verseucht nur nichtrussische Rechner / Hinter scheinbarem Link verbirgt sich eine ".exe"-Datei

Kaspersky Labs warnt vor einem neuen Virus, der sich als Web-Site tarnt. Der neue Schädling mit dem Namen Myparty versendet sich selbst via E-Mail. Surfer sollten bei elektronischen Botschaften mit der Betreffzeile "new photos from my party!" vorsichtig agieren.

Mehrere Infektionen sind laut dem russischen Antivirenspezialisten bislang bekannt geworden. Der Wurm versteckt sich in einer Datei, die an die E-Mail angehängt wurde Diese ist rund 30 KByte groß und in C++ programmiert.

Die Betreffende Mail hat folgenden Inhalt: "Hello! My party... It was absolutely amazing! I have attached my web page with new photos! If you can please make color prints of my photos. Thanks!

Attachment: www.myparty.yahoo.com"

Wer auf den scheinbaren Link klickt, aktiviert den Virus. "Das ist definitiv eine neue Technik, um den User hinters Licht zu führen", kommentierte Kaspersky-Spezialist Denis Zankin die Vorgehensweise. Der Programmierer nutzt die Annahme vieler Surfer, dass alles, was mit www anfängt und mit .com aufhört, eine Web-Site ist.

Die wahre Endung der Datei ist jedoch ".exe". Offenbar ist der neue Wurm wählerisch. Er wird nur aktiv, wenn das Systemdatum des befallenen Rechners zwischen dem 25. und 29. Januar liegt. Außerdem bleiben Rechner verschont, die russische Zeichen darstellen können.

Einmal aktiviert schreibt der Virus diverse Einträge in die Registry und verschickt sich selbst an alle Einträge im Adressbuch von Outlook und Outlook Express. Noch haben die Antivirenfirmen keine Updates gegen den Wurm veröffentlicht.

Ciao bleem

Eintrag gesperrt
6 Aufrufe

Re: Mal wieder ne brandneue Vireninfo!

Graph, (vor 9036 Tagen) @ bleem

Hallo!
Hier der Originaltext: "Myparty" verseucht nur nichtrussische
Rechner / Hinter scheinbarem Link verbirgt sich eine
".exe"-Datei
Kaspersky Labs warnt vor einem neuen Virus, der sich als Web-Site tarnt. Der
neue Schädling mit dem Namen Myparty versendet sich selbst via E-Mail.
Surfer sollten bei elektronischen Botschaften mit der Betreffzeile
"new photos from my party!" vorsichtig agieren.
Mehrere Infektionen sind laut dem russischen Antivirenspezialisten bislang
bekannt geworden. Der Wurm versteckt sich in einer Datei, die an die
E-Mail angehängt wurde Diese ist rund 30 KByte groß und in C++
programmiert.
Die Betreffende Mail hat folgenden Inhalt: "Hello! My party... It was
absolutely amazing! I have attached my web page with new photos! If you
can please make color prints of my photos. Thanks!
Attachment: www.myparty.yahoo.com "
Wer auf den scheinbaren Link klickt, aktiviert den Virus. "Das ist
definitiv eine neue Technik, um den User hinters Licht zu führen",
kommentierte Kaspersky-Spezialist Denis Zankin die Vorgehensweise. Der
Programmierer nutzt die Annahme vieler Surfer, dass alles, was mit www
anfängt und mit .com aufhört, eine Web-Site ist.
Die wahre Endung der Datei ist jedoch ".exe". Offenbar ist der neue
Wurm wählerisch. Er wird nur aktiv, wenn das Systemdatum des befallenen
Rechners zwischen dem 25. und 29. Januar liegt. Außerdem bleiben Rechner
verschont, die russische Zeichen darstellen können.
Einmal aktiviert schreibt der Virus diverse Einträge in die Registry und
verschickt sich selbst an alle Einträge im Adressbuch von Outlook und
Outlook Express. Noch haben die Antivirenfirmen keine Updates gegen den
Wurm veröffentlicht.
Ciao bleem

Ahoi,
wenn ich mich noch recht daran erinnere war bis mitte der 80´er Jahre das.com Datei Format dasselbe wie heute .exe Format. ABER die meisten Rechener erkennen das .com Format noch an. Oder anders gesagt: exe und com Datei format ist das gleiche. Deswegen wird das prog. (virus) ausgeführt.

Ich bin aber nicht ganz sicher. Ist ja schon etwas länger her. Müsste man mal in den Tiefen der prog.Sprachen wühlen.

Ciao Christophe