---

Geschrieben von Fuchs am 28.01.2003 um 20:27:

  Email von <big@boss.com> 

---

Geschrieben von BlackEye am 28.01.2003 um 20:40:

 

Du auch??
Ich hab sie gelich gelöscht! Schätze mal des is ein Virus!

---

Geschrieben von Fuchs am 28.01.2003 um 20:42:

 

Ich hab sie auch gelöscht, wollte aber trotzdem mal wissen was das für ein Virus ist, oder ob es überhaupt einer ist!

---

Geschrieben von cyperdark am 29.01.2003 um 09:54:

 

Zitat:

Original von Fuchs Ich hab sie auch gelöscht, wollte aber trotzdem mal wissen was das für ein Virus ist, oder ob es überhaupt einer ist!

Viruswarnung W32/Sorbig-A!


Der am 9. Januer entdeckte Wurm Sorbig verbreitet sich seit einigen Tagen
rasant im Internet. Der Schädling kommt als E-Mail ins Haus, trägt die
Betreffzeile "Re: Sample", "Re: Movies", "Re: Document" oder "Re: Here is
that sample" und kommt vom Absender (From: ) big@boss.com.

Als Dateianhang enthält der Wurm eine .pif-Datei (Windows-Verknüpfung) und
infiziert bei Ausführung den lokalen Rechner sowie andere Systeme über
Netzlaufwerke. Der Schädling bringt eine eigene SMTP-Engine zum
Weiterversenden mit und durchsucht das System nach verwertbaren
E-Mail-Adressen.

Bei Infektion des Rechners zeigt Sorbig ein pornografisches Bild an und
kopiert sich selbst unter dem Namen Winmgm32.exe in das Windows-Verzeichnis.
Er legt dabei zusätzlich zwei Registry-Keys an, um sich beim Booten von
Windows automatisch zu starten. Weiterhin versucht der Wurm die Hintertür
Backdoor-AOT aus dem Internet zu laden und zu installieren. Aktuelle
Virensoftware erkennt den Schädling und seine Komponenten bereits seit
längerem und sollte ihn somit abfangen können.

---

Geschrieben von Pille am 29.01.2003 um 20:23:

 

hab sie auch bekommen ... norton (mit ständigem update) hat es direkt erkannt

---

Geschrieben von xx08xx15 am 29.01.2003 um 20:47:

 

Zitat:

Original von Pille hab sie auch bekommen ... norton (mit ständigem update) hat es direkt erkannt

meiner hatt auch gleich gerufen ACHTUNG NICH ÖFFNEN !!!

Deswegen habe ich mir auch so ein teil angeschaft !!

---

Geschrieben von [DS]-=Pencil=- am 30.01.2003 um 16:16:

 

ich öffne eh keine die ich net kenne..

aber hat die email auch nen paar mal

hope i helped

---

Geschrieben von Insect- am 07.02.2003 um 22:13:

 

jehaa. habe jetzt auch mal die mail bekommen.. hehe. ist immer noch im umlauf..

<big@boss.com>
Re: Here is that sample
64K
Do.
06.02.03