LOL!)) LOL!))

---

Eine neue Mydoom-Variante geht um im Netz. Der auf die Endung S getaufte Schädling versteckt sich hinter einem angeblich lustigen Foto. Wer den Mailanhang klickt, startet einen Wurm, der am PC Hintertüren öffnet und Programme aus dem Netz nachlädt.

DPA
Mydoom.S: Tarnt sich als Spaßfoto
Hersteller von Antiviren-Software warnen vor einer neuen Mydoom-Version. Mydoom.S verbreitet sich per E-Mail und tarnt sich als Spaßfoto im Dateianhang. In der Betreffzeile einer infizierten E-Mail steht der Begriff photos, der Nachrichtentext LOL!))) verspricht ein witziges Bild.

Die Datei im Anhang photos_arc.exe ist allerdings kein Foto, bei dem Freude aufkommt, sondern ein tückischer Virus. Nach Angaben des deutschen Antivirenspezialisten H+BEDV Datentechnik sind die Windowsvarianten 9x, ME, NT, 2000 und XP sowie Windows Server 2003 gefährdet. Anders als seine Vorgänger lade der Schädling Backdoor-Komponenten nach und verfüge damit auch über Eigenschaften eines klassischen Trojaners, teilte H-BEDV mit.


ZUM THEMA IM INTERNET
Mydoom.S: Informationen von Sophos
Mydoom.S: Informationen von Symantec
Mydoom.S: Informationen von H+BEDV
Mydoom.S: Inforamtionen der Kaspersky Labs

SPIEGEL ONLINE ist nicht verantwortlich für die Inhalte externer Internetseiten.
Mydoom.S habe die Fähigkeiten eines Mailpropgramms, die integrierte SMTP-Engine verschicke selbständig E-Mails und sorgt somit für die weitere Verbreitung des Schädlings. Die von den Domains www.richcolour.com oder zenadjuice.com herunter geladenen Backdoor-Komponenten erlaubten einen vollen Zugriff auf den infizierten Rechner, warnt H+BEDV. Der Wurm füge außerdem in der Windows Registry drei bestimmte Einträge hinzu.

Die Antievirenspezialisten empfehlen, Mails mit entsprechender Betreffzeile nicht zu öffnen, sondern sofort zu löschen. Updates der Antivirenprogramme zum Entfernen des Virus und zum Säubern infizierter Systeme stehen auf den Homepages der Hersteller zum Download bereit.

Quelle: spiegel.de
Auch diese Nachricht bedarf kaum eines Kommentars.
Grüße Jürgen

:computer:

:wand: :wand: <!-- editby --><br /><br /><i>editiert von: Puchclub-Hamburg, 17.08.2004, 13:52 Uhr</i><!-- end editby -->[addsig]