Autor
Nachricht
Sacyn
Orchidee


Anmeldungsdatum: 11.01.2003
Beiträge: 693
Wohnort: Hilden, Gummersbach

Beitrag02.02.2004 10:34   Titel: Virus: Mydoom
Antworten mit Zitat
"Mydoom" (auch bekannt unter dem Namen "Novarg"), der sich seit 28. Januar 2004 auch in der Variante "Mydoom.B" verbreitet. Den Berichten zufolge blockiert diese Variante den Zugriff auf bestimmte Websites, darunter einige Websites von Microsoft.com. Benutzer erhalten eine E-Mail mit Anhang und werden dazu verleitet, diesen zu öffnen. Nach dem Öffnen der Datei installiert der Computerwurm einen böswilligen Code auf dem System des Benutzers und leitet sich selbst an alle Kontakte im Adressbuch weiter.

Betroffen davon sind alle Nutzer von
- Microsoft Outlook
- Microsoft Outlook Express
- Webbasierten E-Mail-Programmen

Der Virus ist auch bekannt unter den Namen:
Mimail.R, Novarg.A, Shimg, W32.Novarg.A@mm, W32/Mydoom@MM

W32/MyDoom ist ein Wurm, der sich per E-Mail verbreitet. Wenn das infizierte Attachment gestartet wird, sucht der Wurm nach E-Mail-Adressen in Adressbüchern und in Dateien mit folgenden Erweiterungen: WAB, TXT, HTM, SHT, PHP, ASP, DBX, TBB, ADB und PL. W32/MyDoom erstellt eine Datei namens Message im temp-Ordner und startet Notepad, um den Inhalt anzuzeigen, der aus zufällig gewählten Zeichen besteht. W32/MyDoom verwendet zufällig gewählte E-Mail-Adressen in den Empfänger- und Sender-Feldern sowie eine zufällig gewählte Betreffzeile.

Übliche Texte dieser E-Mails sind:
The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.
sendmail daemon reported:
Error #804 occured during SMTP session. Partial message has been received.
The message contains Unicode characters and has been sent as a binary attachment.
The message contains MIME-encoded graphics and has been sent as a binary attachment.
Mail transaction failed. Partial message is available.

Wie man sich davor schützt, wie man den Virus erkennt und ihn entfernt, das alles verrät Microsoft.com auf einer eigens dafür eingerichteten Hilfeseite:
http://www.microsoft.com/germany/ms/security/mydoom.mspx

Viel Erfolg im Kampf gegen MyDoom wünscht
Stefan
_________________
»
«
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen ICQ-Nummer
Beiträge vom vorherigen Thema anzeigen:   
Neuen Beitrag schreiben   Auf Beitrag antworten    planet-tutorials.de Foren-Übersicht -> Berichte Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehe zu:  
Du kannst keine hier Beiträge schreiben.
Du kannst hier nicht auf Beiträge antworten.
Du kannst hier Deine Beiträge nicht bearbeiten.
Du kannst hier Deine Beiträge nicht löschen.
Du kannst hier an Umfragen nicht mitmachen.


Powered by phpBB 2.0.3 © 2001, 2002 phpBB Group