Re: Achtung Virus
Geschrieben von gs am 11. Dezember 2001 16:46:36:
Als Antwort auf: Achtung Virus geschrieben von Daniel am 11. Dezember 2001 15:40:27:
>Hier wird seit einigen Stunden über die Forums-Adressen >der Virus W32BadtransWorm29020 verschickt.
Wehe dem der Windelweich mit Outlook faehrt!
"Email messages use the malformed MIME exploit to allow the attachment to execute in Microsoft Outlook without prompting. For information on this, go to:
http://www.microsoft.com/technet/security/bulletin/MS01-020.asp" - Hier gibts den Bugfix fuer IE.>Mein Virus bekam ich von Richard Fritz Baum, mit dem ich nie Emailwechsel hatte, also muss es hier über das Forum gekommen sein.
Nein, woher ist denn diese Scheißhausparole !
Diese Aussage ist fuer den W32Badtrans Virus mit allergroesster Wahrscheinlichkeit nicht richtig!
Siehe z.B. bei Symantec:
If RAS support is present on the computer, then the worm waits for an active RAS connection. When such a connection is made, with a 33-percent chance, the worm searches for email addresses in *.ht* and *.asp in %Personal% and Internet Explorer %Cache%. If it finds addresses in these files, then it sends mail to those addresses using the victim's SMTP server. If this server is unavailable, the worm will choose from a list of its own.
http://securityresponse.symantec.com/avcenter/venc/data/w32.badtrans.b@mm.html
Der Sircam-Virus hat sich auch in Websites eingenistet, aber nicht der Badtrans.