Neuer Wurm durch MS Outlook

Vor einem Melissa-aehnlichen Wurm hat jetzt der finnische Virenscan-Hersteller Data Fellows gewarnt:
Der Schaedling heisst "VBS/Freelink". Das "Ungeziefer" kopiert sich auf Netzwerkfestplatten. Von da aus verbreitet es sich ueber Microsoft Outlook. Hilfreich fuer den Schaedling sind die heute ueblichen Gruppeneintragungen zur E-Mail-Versendung. Der Wurm verschickt sich als Massen-Mail an alle Empfaenger im Adressmailbuch. Der ungeliebte Gast soll sich ueber eine E-Mail verbreiten, die den Namen LINKS.VBS traegt und den Betreff "Check this" traegt. Als sichtbarer Text ist "Have fun with these links. Bye" zu lesen. Wird diese Post geoeffnet, erscheint eine Box mit dem Text "This will add to free XXX links on your desktop. Do you want to continue?" Die Antwort auf diese Frage ist gleich, in jedem Fall soll ein Internet Shortcut auf dem Desktop abgelegt werden, der auf eine Porno-Webseite verweist. Der Wurm reist im "Handgepaeck" der Nachricht mit., er ist als Attachement angehaengt und aktiviert sich durch einen Doppelklick. Besonders tueckisch: Der Schaedling loescht sich von selber aus dem Ordner "Gesendete Objekte" und haelt sich auf diese Weise versteckt.


http://www.DataFellows.com/v-descs/freelink.htm


25.11.99

Vorsicht vor Mail-Wurm "Bubbleboy"

Ein Schaedling der elektronischen Art spukt derzeit durch die Computersysteme. Der Wurm "Bubbleboy" kommt aus dem Internet und kann unter Umstaenden schon durch das Lesen einer E-Mail aktiviert werden. Moeglich wird das durch eine schon gut bekannte Sicherheitsluecke der Internet-Software von Microsoft, fuer die seit Ende August auch ein "Flicken" bereitsteht. "Bubbleboy" kann sich - ist er erst einmal aktiv - wie etwa der Virus "Melissa" von selbst per E-Mail weiter verbreiten. Auf dem Rechner muessen allerdings die Microsoft-E-Mail-Programme "Outlook" oder "Outlook Express", Windows 98 oder 2000 sowie der "Internet Explorer 5.0" installiert sein.

* Kleiner Wurm mit Vorliebe fuer Microsoft-Software
--> http://www.microsoft.com/security/bulletins/ms99-032.asp