Virenalarm: "SirCam"

[anrebe]

"SirCam" verbreitet sich von
einem infizierten Rechner aus vorzugsweise an Adressen, mit denen das arme Wurm-Opfer aktuell in E-Mail-Kontakt steht.

Der Wurm schnappt sich willkürlich Dokumente aus dem Windows-Verzeichnis "Eigene Dateien" und versendet diese.

Den Namen der auserwählten Datei behält "SirCam"
bei (allerdings wird eine ausführbare Dateiendung wie .bat, .pif etc. angehängt. Diese Dateiendungen werden von älteren Virenscannern als harmlos eingestuft.), fügt seinen eigenen Wurmcode am Anfang des Files hinzu und versendet sich dann über seinen eigenen, im Code integrierten SMTP-Server - an Adressen, die er sich aus fast allen gängigen Windows-E-Mail-Programmen selbständig heraussuchen kann. Das Subject der versendeten E-Mail richtet sich nach der als Anhang versendeten Datei - da hilft kein Filtern.

[Robin]

Danke für die Warnung.

Zum Glück habe ich meine Daten auf einer eigenen Partition. Meine "Eigene Dateien" Ordner sind nämlich leer .


Gruß Robin

[Brauni]

Der macht trotzdem noch schlimmere Dinge und müllt den Rechner voll!!!

http://www.zdf.msnbc.de/news/85216.asp

liegrü Brauni

[Lol@]

FBI und US-Regierung warnen ausdrücklich vor den Folgen des Computervirus "Code Red", der am 1. August auf der ganzen Welt los schlagen soll. Wegen der Zeitzonen zuerst in Asien, dann in Europa und erst am Ende in den USA. Zum ersten Mal aufgetaucht ist der Internetwurm am 19. Juli. Damals konnte er innerhalb eines Tages etwa 300.000 Webseiten infizieren. Zeitweilig hat er sogar den Web-Server des Pentagon in die Knie gezwungen.

"Code Red" ist ein ungewöhnlicher Virus: An den ersten 19 Tagen eines Monats verbreitet er sich, an den Tagen 20 bis 27 greift er gezielt einige Netzrechner an, den Rest des Monats ruht er. Morgen ist der 1. August - grünes Licht für den Virus, wieder aktiv zu werden. Private PCs befällt der Wurm nicht, ausschließlich Web-Server. Die möglichen Beeinträchtigungen sind derzeit allerdings noch nicht abzusehen. "Code Red" könnte Mail-Server, Suchmaschinen oder andere wichtige Angebote im WWW lahm legen.


mehr z.b. unter:
http://www.wdr.de/online/computer/co...n/sircam.phtml