Mail-Virus

[Oliver]

Hallo,

habe heute morgen von "hahaha@sexyfun.net" folgende Mail mit einem Anhang namens "naims.exe" erhalten. Weiß jemand was genaueres?

"
C'etait un jour avant son dix huitieme anniversaire.Les 7 nains, qui avaient

aidé 'blanche neige' toutes ces années aprèsqu'elle se soit enfuit de chez
sa belle mère, lui avaient promis une *grosse* surprise. A 5 heures comme
toujours, ils sont rentrés du travail. Mais cette fois ils avaient un air
coquin..."

Da ich z.Zt. meine Mails über webmail abfrage und kein Virenscanner auf diesem Laptop ist, wollte ich eigentlich gar nichts tun. Auch nicht die exe.Datei ausführen.

Servus
Oliver

[Daniel]

[font size="1" color="#FF0000"]LETZTE BEARBEITUNG AM 05-Jun-2001 UM 10:56Uhr (GMT)[/font][p]
Hallo,

am besten einfach löschen und den Absender in die Blocklist aufnehmen.

ABS
Daniel

---

Erstmals ist ein Virus "in der Wildnis" update-fähig / Taucht in mehreren Varianten auf
Kaspersky Lab warnt vor einem neuen Internet-Wurm namens Hybris. Meldungen über sein Auftauchen gingen von überall auf der Welt ein. Eine erste Version des Wurms sei bereits im September ausgemacht worden, sei aber als harmlos eingestuft worden. Nun aber sollen mindestens fünf Abarten des Wurms flotieren, laut Kapersky Lab ist mit weiteren Variationen zu rechnen.

Hybris verbreitet sich selbst als Anhang in E-Mails und befällt ausschließlich Windows-Rechner. Nach dem Öffnen des Attachment nistet er sich in der WSOCK32.DLL ein und scannt die Netzwerkverbindungen. Er versendet sich anschließend an alle E-Mail-Adressen, derer er habhaft werden kann.

Betreff, Text und Name des Anhangs können variieren, lautet aber in der Regel ähnlich wie:

Von: Hahaha hahaha@sexyfun.net Betreff: Snowhite and the seven Dwarfs - The REAL Story! Attachment: dwarf4you.exe

Kapersky vermutet, dass der Wurm demnächst dazu eingesetzt wird, um ein Trojanisches Pferd zu installieren. Darauf deute seine erstmals "in Freiheit" gefundene "Update-Fähigkeit" hin. Der Virus kann sich selbst Komponenten von der Site des Autors herunterladen.

Das russische Unternehmen hat Details:
http://www.viruslist.com/eng/virusli...00130000100044
zum Wurm veröffentlicht.

[Oliver]

Hi,

habe heute den "Norton" drüber fahren lassen. Er hat einen seltenen "W95.hybris.worm" gefunden. Nett, nicht wahr ?!

Servus
Oliver