[rohrpost]Peace between America and Islam

["anvalin" <anvalin@gmx.net>]

Dieser Virus tarnt sich mit einer besonders perfiden Botschaft...

Realer Virus, der beim Reboot des Rechners ernsthaften Schaden anrichten
kann: WTC.exe bzw. W32.Vote.A@mm. Mal wieder sind nur Nutzer von Outlook
Express von diesem Worm betroffen und auch nur dann, wenn sie
dummbatzigerweise das Attachment WTC.exe öffnen...

http://www.heise.de/newsticker/data/cp-25.09.01-000/

http://www.infoworld.com/articles/hn/xml/01/09/24/010924hnvote.xml?0924alert

http://www.symantec.com/avcenter/venc/data/w32.vote.a@mm.html


+++

Heise:

Ein neuer Computer-Virus tarnt sich als Umfrage zum Kampf der USA gegen den
Terrorismus. Der Virus mit dem Namen "Vote" (Wahl) erscheint mit der
Betreff-Zeile "Fwd: Peace BeTweeN AmeriCa And IsLaM!" (Frieden zwischen
Amerika und dem Islam). Im Volltext heißt es: "Hi iS iT A waR Against
AmeriCa Or IsLaM !? Let's Vote To Live in Peace!"

Der Virus befiel zunächst Nutzer des E-Mail-Programms Outlook von Microsoft,
teilte die Software-Sicherheits-Firma Computer Associates International mit.
Wenn das Attachment mit dem Namen "WTC.exe" geöffnet wird, schickt sich der
Virus an jeden Empfänger im Outlook-Adressbuch weiter, überschreibt alle
HTML-Dateien auf lokalen und Netzwerklaufwerken mit dem Text "AmeRiCa . . .
Few Days WiLL Show You What We Can Do!!! It's Our Turn" und versucht das
Windows-Laufwerk zu löschen.

Außerdem modifiziert der Virus die autoexec.bat, sodass beim nächsten Booten
die Partition c: reformatiert wird. Wer also die Datei WTC.exe versehentlich
ausgeführt hat, sollte unbedingt bevor er den Rechner ausschaltet, folgende
Anweisungen aus der Datei C:\autoexec.bat entfernen:

echo Y | format C

Ist der Rechner bereits ausgeschaltet, sollte man von einer sauberen
Diskette oder CD-ROM booten, um diese Zeile zu löschen und das Formatieren
der Festplatte zu verhindern...

+++

-------------------------------------------------------
rohrpost - deutschsprachige Liste fuer Medien- und Netzkultur
Archiv: http://www.nettime.org/rohrpost Info: http://www.mikro.org/rohrpost
Ent/Subskribieren: http://post.openoffice.de