Hendriks
07.08.2002, 15:25
Ich glaube ich habe einen Virus! Mein Rechner in der Agentur verschickt Emails mit dem Betreff IE 6.0 Patch, obwohl ich gar nicht in der Agentur bin! Ich weiss nicht was das ist, sollte jemand etwas erhalten, RECHTSKLICK - LÖSCHEN! Ich weiss von nichts. Sorry, falls jemand betroffen ist!
Hendriks
Übel, übel! Dürfte aber leicht zu entfernen sein. :dance:
Von der TU-Berlin:
W32/Klez.h (17.04.) **** weltweit stark verbreitet ****
Alias: W32/Klez.gen, W32.Klez.H, I-Worm.Klez.h, WORM_KLEZ.G
Typ: EXE (Win32), E-Mail-Wurm, Trojan-Dropper
Verbreitung per E-Mail, Netzwerkfreigaben (ca. 90 KB, beliebige Dateinamen)
Sicherheitslöcher in Outlook Express führen zum automatischen
Öffnen des (getarnten) Anhangs!
Absender: verschieden (oft gefälscht bzw. vorgetäuscht!)
Betreff/Subject: viele verschiedene (aus Textbausteinen), z.B.:
"Worm Klez.E immunity"
"A IE 6.0 patch"
"introduction on ADSL"
"japanese girl VS playboy" (und viele mehr)
Nachricht: sehr verschieden (aus Textbausteinen)
Symptome: Existenz der Dateien Wqk.exe und Wink????.exe in \Windows\System[32]\
Schaden: E-Mail-Versand; löscht/infiziert Dateien; deaktiviert Virenscanner;
schleust Trojanisches Pferd W32/Elkern.c (Win32/Wqk.C) ein
Gegenmittel: kostenlos bei Bitdefender, Kaspersky, Symantec, Trend Micro
Info: CAI | F-Secure | Kaspersky AV/AVP | NAI/McAfee | Sophos | Symantec | Trend Micro
Gruss Tobee
Mann Hendriks . Du sollst auf der Arbeit doch nich immer auf diesen Pornoseiten rumsurfen :p