Wiggel
chronische Wohlfühlitis
Wurm W32/Mimail kursiert
Seit gestern ist ein neuer Wurm unterwegs, der per E-Mail Windows-Rechner weltweit infiziert. Mehrere Anti-Viren-Hersteller haben bereits Warnungen ausgesprochen und die zu ihren Scannerprogrammen passenden Virendefinitionen aktualisiert; in der Statistik des Sicherheits-Dienstleisters MessageLabs hat W32/Mimail sogar auf Anhieb den ersten Platz der zehn derzeit aktivsten Schädlinge eingenommen. Das zeigt, dass sich der Wurm besonders aggressiv verbreitet.
Laut einer Beschreibung des Anti-Viren-Herstellers Network Associates informiert ein vermeintlicher "Administrator" per E-Mail darüber, dass die E-Mail-Adresse des Empfängers demnächst abzulaufen drohe. In einem Attachment namens message.zip bringt die Nachricht eine Datei message.htm mit, die beim Öffnen zwei Sicherheitslücken des Internet Explorer ausnutzt, um ein Programm namens foo.exe anzulegen und zu starten.
Wer noch keinen Virenscanner besitzt, kann nach Angaben von Network Associates auch deren Stand-alone-Programm Stinger Tool verwenden, um den Wurm zu löschen. Die Internet-Explorer-Sicherheitslücken lassen sich mit den Patches MS02-015 und MS03-014 von Microsoft stopfen.
Seit gestern ist ein neuer Wurm unterwegs, der per E-Mail Windows-Rechner weltweit infiziert. Mehrere Anti-Viren-Hersteller haben bereits Warnungen ausgesprochen und die zu ihren Scannerprogrammen passenden Virendefinitionen aktualisiert; in der Statistik des Sicherheits-Dienstleisters MessageLabs hat W32/Mimail sogar auf Anhieb den ersten Platz der zehn derzeit aktivsten Schädlinge eingenommen. Das zeigt, dass sich der Wurm besonders aggressiv verbreitet.
Laut einer Beschreibung des Anti-Viren-Herstellers Network Associates informiert ein vermeintlicher "Administrator" per E-Mail darüber, dass die E-Mail-Adresse des Empfängers demnächst abzulaufen drohe. In einem Attachment namens message.zip bringt die Nachricht eine Datei message.htm mit, die beim Öffnen zwei Sicherheitslücken des Internet Explorer ausnutzt, um ein Programm namens foo.exe anzulegen und zu starten.
Wer noch keinen Virenscanner besitzt, kann nach Angaben von Network Associates auch deren Stand-alone-Programm Stinger Tool verwenden, um den Wurm zu löschen. Die Internet-Explorer-Sicherheitslücken lassen sich mit den Patches MS02-015 und MS03-014 von Microsoft stopfen.
GRUß WIGGEL
