Achtung Viruswarnung

aktuell werden vermehrt Mails mit dem Betreff "...our private photos..." versendet. Diese Mails enthalten einen Anhang "photos.zip". Es handelt sich hier um den W32/Mimail@MM-Virus.

Diesesmal kein HOAX ! sondern echt........  

The W32/Mimail@MM is a new e-mail worm. The Microsoft Product Support Services Security Team is issuing this alert to inform customers about this new worm. This worm appears to be spreading. Best practices, such as applying security patches, should prevent infection from this worm. Review the information and then take the appropriate action for your environment.

The virus is received as an e-mail attachment with the following format:



From: Admin

Subject: your account %user%

Importance: High

Hello there, I would like to inform you about important information regarding your e-mail address. This e-mail address will be expiring. Please read attachment for details.

--- Best regards, Administrator

Attachment: message.zip



The attached .zip file contains a file named Message.htm. This file automatically creates the file Foo.exe in the Temporary Internet Files folder and then runs it.

The following files are created in the Windows (%WinDir%) folder:
Videodrv.exe (19,824 bytes)
Exe.tmp (20,445 bytes)
Zip.tmp (20,567 bytes)

The following registry run key with the value of "VideoDriver" = C:\WINNT\videodrv.exe is created to load the worm at startup:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

 

Ist Windows ein Virus??
Nein , Windows ist kein Virus!
Denn Viren verhalten sich so:

- Sie replizieren sich schnell. Okay, Windows macht das.
- Viren verbrauchen wertvolle Systemressourcen und verlangsamen so das System. Okay, Windows macht das.
- Viren verwandeln von Zeit zu Zeit die Festplatte in Müll. Okay, Windows macht das auch.
- Viren gelangen normalerweise versteckt zwischen nützlichen Programmen auf das System, ohne daß sie vom User bemerkt werden. Okay, Okay.... Windows macht das auch.
- Viren machen hin und wieder dem User weiß, daß sein System zu langsam ist, und der User kauft daraufhin neue Hardware. Ja, ja... Ich weiß Windows macht das auch.

Bis jetzt sieht es so aus, als ob Windows ein Virus wäre. Aber es bestehen doch fundamentale Unterschiede:
- Viren werden von ihren Autoren gut gepflegt, sie laufen auf fast allen Systemen, ihr Programmcode ist schnell, kompakt und effizient und sie tendieren dazu, hochentwickelter zu werden,

ALSO, WINDOWS IST KEIN VIRUS!!! ;-))  

bekomme!


 "Microsoft" Use this patch immediately ! 31.10.03 23:43 13 patch.exe    

 lesbenina85@gmx.de Ein Wurm ist auf Ihrem Computer! 31.10.03 21:47 check-patch.bat  

 "Microsoft" Use this patch immediately ! 31.10.03 19:14 13      

 "Microsoft" Use this patch immediately ! 31.10.03 18:22 13      

 "Microsoft" Use this patch immediately ! 31.10.03 15:34 13      

 "Microsoft" Use this patch immediately ! 31.10.03 11:20 13      

 "Microsoft" Use this patch immediately ! 31.10.03 08:02 13      

 "Microsoft" Use this patch immediately ! 30.10.03 13:38 13      

 Nina.Notzon@aol.com Neuer Virus im Umlauf! 29.10.03 19:04 86   screen doku.scr  

 "Internet Email Deli undelivered message user unknown 29.10.03 00:40 142  egetp.exe  

 










Gruß Pichel  

Virus Paylap klaut KreditkartennummernDerzeit füllen sich die elektronischen Postkästen weltweit mit einem neuen Windows-Schädling. Paylap heisst er bei Symantec, NAI ordnet ihn als Mimail-Variante ein und nennt ihn deshalb Mimail.I. Als PayPal-Mail getarnt, fordert der englische Text den Leser auf, den beigefügten Anhang (paypal.asp.scr oder www.paypal.com.scr) zu starten. Aus Gründen der Datensicherheit müsse man innerhalb von fünf Tagen seine Daten bei dem Internet-Bezahldienst aktualisieren. Folgt der Anwender dieser Anleitung, infiziert Paylap das System. Zusätzlich öffnet er ein Formular, in dem man seine Kreditkartennummer, PIN und das Gültigkeitsdatum eingeben soll. Ein Klick auf den "Next"-Button sendet die Informationen dann leider nicht an PayPal, sondern an irgendwelche Kriminelle.Der Virus verschickt sich von infizierten Systemen im Anhang einer Mail an weitere Benutzer, entsprechenden Adressen findet er auf der Festplatte. Die meisten Hersteller von Antiviren-Software haben ihre Signaturen bereits aktualisiert. Einzig NAI hinkt wie schon bei Sober hinterher. Der neue Virus wurde zwar in die Beschreibungen aufgenommen, allerdings stehen aktualisierte Signatur-Dateien derzeit noch nicht bereit. NAI will nach eigenen Angaben aber im Laufe des Tages neue Signaturen zum Download anbieten.Hinweise zum Schutz vor elektronischen Schädlingen finden Sie auf den Antiviren-Seiten von heise Security. (dab/c't)Q: http://www.heise.de/newsticker/data/dab-14.11.03-000/