Virus Warnung

[hisch]

denke eine kleine erklärung wie das abgschaltet werden kann ist auch nicht schlecht aber das kannst du "adim" besser als ich bitte mach mal DANKE ;D

[admin]

o.k.

diese Anleitung entfernt komplett die Zuordnung von .CHM Dateien.

WinXP: Windows-Explorer starten => Extras => Ordneroptionen => Registerkarte/Dateitypen => .CHM Endung suchen und Zuordnung löschen.

Wenn dann der entsprechende Patch von Microsoft zur Verfügung gestellt wird. Zuordnung wieder herstellen.

[hisch]

so super denke kann jeder nachvollziehen einfache kurze erklärung ;D ::)

[Jazzy]

Nur registrierte Benutzer können in diesem Forum Links sehen!
Registriere dich oder logge dich ein!

Netsky.C aka Moodown lähmt Mail-Verkehr und will ihre Lautsprecher zum Klingen bringen

Die Hersteller von Antivirensoftware warnen vor einer neuen Mutation des E-Mail-Wurms Netsky (der WebStandard berichtete). Die Version Netsky.C versendet sich über eine eigene SMTP-Engine als Anhang in einem Mail über das Mailprogramm weiter.

Gefälschte Absender

Die Absenderadressen werden eigens generiert und erweisen sich daher bei genauerer Betrachtung als gefälscht. Der Wurm kopiert sich in lokale Verzeichnisse und in die Verzeichnisse von Netzlaufwerken. Netsky.C soll auch Tauschbörsen zu seiner Verbreitung nutzen. Laut Angaben der Experten enthält der Wurm keine wirklich gefährliche Schadensroutine, es wird lediglich versucht die PC-Lautsprecher zum Piepen zu bringen.(red)

[hisch]

hab da was darüber schon gelesen hier meine info dazu
W32/Netsky-B ist ein Wurm, der sich per E-Mail und über Windows-Netzwerkfreigaben verbreitet.

W32/Netsky-B kopiert sich als services.exe in den Windows-Ordner.

Damit er automatisch beim Start von Windows aktiviert wird, erstellt W32/Netsky-B den folgenden Registrierungseintrag:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
service= "C:\\WINDOWS\\services.exe -serv"

W32/Netsky-B durchsucht alle verknüpften Laufwerke nach Dateien mit folgenden Erweiterungen, um darin nach E-Mail-Adressen zu suchen: MSG, OFT, SHT, DBX, TBB, ADB, DOC, WAB, ASP, UIN, RTF, VBS, HTML, HTM, PL, PHP, TXT und EML.

W32/Netsky-B durchsucht die Laufwerke C: bis Z: und versucht, sich in Ordner zu kopieren, deren Namen entweder "share" oder "sharing" enthalten.

Die von dem Wurm verwendeten Dateinamen, wenn er sich in die freigegebenen Ordner kopiert, lauten:
angels.pif
cool screensaver.scr
dictionary.doc.exe
dolly_buster.jpg.pif
doom2.doc.pif
e-book.archive.doc.exe
e.book.doc.exe
eminem - lick my girl thingy.mp3.pif
hardcore porn.jpg.exe
how to hack.doc.exe
matrix.scr
max payne 2.crack.exe
nero.7.exe
office_crack.exe
photoshop 9 crack.exe
porno.scr
programming basics.doc.exe
rfc compilation.doc.exe
serial.txt.exe
sex sex sex sex.doc.exe
strippoker.exe
virii.scr
win longhorn.doc.exe
winxp_crack.exe

W32/Netsky-B kann in einer E-Mail mit folgenden Merkmalen versendet werden:
Betreffzeile: zufällig gewählt aus:
unknown
fake
stolen
information
warning
something for you
read it immediately
hello

Text: zufällig gewählt aus:
something is fool
something is going wrong
you are bad
you try to steal
you feel the same
you earn money
thats wrong
why?
take it easy
reply
do you?
that's funny
here, the cheats
here, the introduction
here, the serials
from the chatter
about me
information about you
something is going wrong!
stuff about you?
greetings
see you
here it is
that is bad
yes, really?
i found this document about you
your name is wrong
i hope it is not true!
kill the writer of this document!
something about you!
I have your password!
you are a bad writer
is that from you?
i wait for a reply!
is that your account?
is that your name?
is that true?
here
my hero
read it immediately!
here is the document.
read the details.
i'm waiting
what does it mean?
anything ok?

Angehängte Datei: einer der folgenden Dateinamen mit einer doppelten Erweiterung:
misc
party
disco
part2
mail2
object
ranking
dinner
release
final
location
jokes
friend
website
mails
story
found
nomoney
aboutyou
shower
topseller
product
swimmingpool
bill
note
concert
textfile
posting
stuff
attachment
details
creditcard
message
talk
document
unknown
fake
stolen
information
warning
something for you
read it immediately
hello

Die Erweiterung ist eine Kombination aus DOC, RTF, HTM, PIF, COM, SCR und EXE. W32/Netsky-B kann auch eine ZIP-Datei versenden.

Die E-Mail-Adresse des Senders wird gefälscht.