|
|
Hallo alle zusammen,
Gestern am 04.12.01 löste die Antiviren-Firma Trendmicro
ALARMSTUFE ROT aus !!!!
Hier einmal der Artikel in ganzer Ausführlichkeit:
Internet-Wurm Gone.A
TrendMicro meldet einen neuen Wurm mit dem Namen Gone.A, der sich mit rasanter Geschwindigkeit im Netz verbreitet.
Gone.A wird als Anhang einer eMail verschickt, die folgenden Text trägt:
Hi
Message:
How are you ?
When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it!
Als Attachment hängt ein Bildschirmschoner an mit dem Namen
Gone.scr
Nach erfolgter Infektion des Rechners schreibt Gone.A einen Autostart-Schlüssel in die Windows-Registry
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
Mit dem Wert:
C:WinntSystem32gone.scr "C:WinntSystem32gone.scr"
Ist der Wurm aktiv, kann er im Task-Manager als Prozess Pentagon identifiziert werden. Der Prozess selbst wird von gone.scr gestartet.
Gone.A verschickt sich an alle im Adressbuch aufgeführten Kontakte mit einer Kopie des Wurms.
Trend-Micro Pressemitteilung vom 04.12.2001
TREND MICRO löst RED Alert aus: WORM_GONE.A breitet sich in rasanter Geschwindigkeit aus
TREND MICRO (NASDAQ: TMIC, TSE: 4704), ein führender Anbieter unternehmensweiter Antiviren- und Content Security-Software, hat roten Alarm ausgelöst: Der Computerwurm WORM_GONE.A verbreitet sich weltweit in raschem Tempo über E-Mail aus. TREND MICRO hat bereits ein Bandage Pattern gegen die Ausbreitung des Schädlings entwickelt. Ein Bandage Pattern ist als Soforthilfe bei aktuellen Virenvorfällen gedacht und überbrücken bei akuter Infektionsgefahr lediglich die Zeit bis zur Bereitstellung eines Released Pattern. Das Bandage Pattern 176 steht zur Abwehr unter www.trendmicro.de für Unternehmenskunden bereit. Privat-User können ihren PC durch den kostenlosen HouseCall Service von TREND MICRO (http://germany.trendmicro.de/housecall/start_corp.asp) auf Befall untersuchen lassen.
Der neue Computerwurm WORM_GONE.A ist ein Massmailer, der sich automatisch an alle Einträge im Outlook Adressbuch verschickt.
Der Virus ist an der Betreffzeile "Hi" und dem folgenden Mailbody zu erkennen:
"How are you? When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it!!
Das E-Mail enthält darüber hinaus ein Attachment mit dem Namen "Gone.scr". Durch Doppelklick wird die angehängte Datei ausgeführt und der Virus schreibt sich unter
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
als Eintrag C:WinntSystem32gone.scr "C:WinntSystem32gone.scr".
Im Task Manager wird dann eine Anwendung als pentagon gestartet und ausgeführt. Als Prozess wird gone.scr gestartet.
TREND MICRO rät Benutzern zum sofortigen Löschen aller E-Mails mit der Betreffzeile "Hi" und zum Download des sog. Bandage Pattern als Soforthilfe bis das Release Pattern zur Verfügung steht.
Weitere Informationen erhalten Sie unter
http://www.trendmicro.de/virinfo/n_enz.php?id=WORM_GONE.A
Also Freunde AUGEN AUF und auf Updates zu den Virenscannern achten !!
alles liebe sendet euch LIA
|
