Hi,

"morto" im Subject klingt nach irgendeiner der zahlreichen NetSky-Varianten. Die Mailadresse im Absender bedeutet nicht das die Mail auch von diesem System gekommen ist. In der Regel fälscht der Virus die Absenderadresse. Es ist also wahrscheinlicher das die Mailadresse aus dem Adressbuch o.ä. eines Users stammt der diese Adresse gespeichert hat (der Virus durchsucht auch eine vielzahl von Dateien nach Mailadressen). Also im Prinzip jeder der mal eine Mail von dieser Adresse erhalten hat.

Wer jetzt meint er sei befallen, kann ja mal gucken:

Zitat

Er kopiert sich dann unter dem Namen

MsnMsgrs.exe

in das Windows-Verzeichnis und trägt einen Startup Key in die Registry ein:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "MsnMsgr"
%WinDir%\MsnMsgrs.exe -alev

wobei %WinDir% für den Namen des Windows-Verzeichnis steht.

Der Wurm durchsucht Dateien mit folgenden Extensions auf den lokalen Laufwerken nach E-Mail-Adressen:

.adb
.asp
.dbx
.doc
.eml
.htm
.html
.oft
.php
.pl
.rtf
.SCS
.sht
.tbb
.txt
.uin
.vbs
.wab

Alles anzeigen

Einen PCs ohne Virenschutz ist meiner Meinung nach grobfahrlässig. Einen guten kostenlosen Virenscanner gibt es zum Beispiel hier:
http://www.avast.com/eng/free_virus_protectio.html

Zitat

Original von dcdead
...aber es könnte Leute geben, die sowas dann unbedacht öffnen...

Denen sollte man die Nutzung eines Virenscanners auferlegen damit sowas nicht noch einmal passiert.

offtopic: ich finde so komplette quotes, wie z.b. dies von dcdead leicht nervig

wollte das nur mal loswerden.
danke