Viruswarnung

[Dr.Friedebold_bEi_t-online.de (Detlef Friedebold)]

Hallo in die Runde!

Hier wurde schon haeufiger ueber Viruswarnungen berichtet, viele davon  
wurden nur belaechelt. Mich erreichte die nachfolgende Warnung und mich  
wuerde interessieren, was die Profis davon halten.

Mit besten Gruessen

Detlef

Empfaenger : Dr.Friedebold_bEi_t-online.de
Absender   : Heinz-Helmut.H.Ronge_bEi_ope.simis.com
Betreff    : WG: VIRUSWARNUNG - Sehr WICHTIG!
Datum      : Mi 29.09.99, 13:14  (erhalten: 29.09.99)
Groesse    : 1674 Bytes
----------------------------------------------------------------------
Lieber Detlef,

vielleicht auch fur Dich wichtig?!

Mit freundlichen Gruessen
Heinz-Helmut Ronge
Tel.: 030-368024-90/Fax 91
Autotelefon:  0171-2236898
e-mail: Heinz-Helmut.H.Ronge_bEi_OPE.simis.com

----------
Von:    Zeus, Helpdesk H DSAG-IST-ZEUS
Gesendet:       Freitag, 24. September 1999 18:26
An:     0 All MSX HAMCYNS0003 Users; 0 All MSX HAMCYNS0006 Users; 0 All MSX
HAMHARS0002 Users; 0 All MSX HAMHARS0005 Users; 0 All MSX HAMWGRS0002 Users;
0 All MSX RGFS0001 Users
Betreff:        VIRUSWARNUNG - Sehr WICHTIG!
Dringlichkeit:  Hoch


V I R U S W A R N U N G


Die Antivirus-Firmen Network Associates (McAfee, Dr. Solomon's) und Sophos
berichten ueber ein E-Mail-Attachment, das sich als Countdown-Programm fuer
das Jahr 2000 ausgibt, jedoch ein sog. Trojanisches Pferd enthaelt, das
Benutzernamen und Passwoerter
ausspioniert und an seinen Urheber weiterleitet.

Die Mail stammt vorgeblich von support_bEi_microsoft.com und enthaelt ein
Attachment (Dateianhang) mit dem Namen Y2KCOUNT.EXE, welches das Trojanische
Pferd installiert, wenn es aufgerufen wird. Dabei wird die WSOCK32.DLL durch
eine modifizierte Version ers
etzt, um in den Internetzugang eingreifen zu koennen und Mails mit dem
genannten Attachment weiterzuverbreiten.

Auch Mails mit dem Betreff "Internet problem year 2000" von einem Absender
"Administrator" enthalten ein Virus. Im Text wird auf einen Fehler in der
Internet-Software hingewiesen. Der Benutzer wird aufgefordert, das Attachment
auszufuehren, um den Fehle
r zu beseitigen.

Bitte oeffnen Sie diese Attachments keinesfalls! Loeschen Sie jede Mail, die
diese Anhaenge enthaelt!