mittlerweile hab ich mich schon dran gewöhnt, nach Erhalt einer Virus-Warnung unserer "Nahkampf-Truppe" sofort hier ins Forum was zu schreiben. Ich hoffe, daß das auch bei Euch einigermaßen ankommt und sich nicht jeder drüber aufregt... aber besser so als gar nicht, oder?

So, und nun zum Virus (Auszug aus unserem Virencenter):

***********************

Name/Alias

Nice couple

Kurzbeschreibung

Der neue Virus ist ein Dropper von zwei Trojanern, TROJ_SUBSEVEN.21 und TROJ_OPTIXKILL.A



Eigenschaften

Massen-Mailer

Virusarten

Trojaner

Erst-Information

23.01.2002

Erkennung:

Der Virus kommt in Form einer Mail:

SUBJECT:

Nice couple

Text:

They want to meet you. (http)://briefcase.yahoo.com/cpl4u3000

(URL verfälscht, um einem versehentlichen Anklicken vorzubeugen)

Unter der angegebenen Adresse kann man ein ZIP-File couple4u_alb.zip herunterladen. Es enthält ein File couple4u.wri. Dieses ist offensichtlich kein Write- sondern ein Worddokument. Es enthält 3 eingebettete aktive Objekte, die als JPG-Dateien angezeigt werden. Das 2. und 3. sind offensichtlich Bilder, das erste hingegen eine Datei Result.exe.

VCC-Hinweise:

Bitte klicken Sie nie auf die Internetadresse, die in der Mail mitgeliefert wird!

***********************

Mein Hinweis: erhaltene Mail SOFORT ungelesen löschen, um gar nicht erst Gefahr zu begehen, diese Seite aufzurufen und sich dieses Dokument runterzuladen!!! Diese *.exe-Datei wird der Trojaner sein, der sich dann auf dem heimischen PC einnistet und bei Internet-Sitzungen aktiv wird. Ein Hacker kann dann einige Einstellungen aus dem PC herauslesen (Passwörter, Kennungen, Geheimzahlen usw.), im schlimmsten Fall den PC übers Netz auch verwalten (herunterfahren, die Festplatte löschen etc.)!!!

*Grüße von der Viren-Bekämpfungsfront

Thorsten