News 31.05.2000, 15:15 Uhr

VBS/Fireburn.A

Wie LoveLetter ist auch dies ein VBS-Virus, der sich über MS Outlook und IRC verbreitet.
Dieser VBS-Wurm namens VBS/Fireburn.A [1] verschickt sich in deutschsprachigen Regionen mit dem folgenden Betreff und Text: "Moin, alles klar?" und weiter: "Hi, wie geht´s dir?
Guck dir mal das Photo im Anhang an, ist echt geil
bye, bis dann.."
Ist es kein deutschsprachiges Betriebssystem, wird der englische Betreff und Text verschickt: "Hi, how are you?" und "Hi, look at that nice Pic attached!
Watching it is a must
cu later..."
Der Name der angehängten VBS-Datei kann unterschiedlich lauten:
Ultra-Hardcore-Bondage.JPG.vbs
Christina__NUDE!!!.JPG.vbs
CuteJany__BigTits!.GIF.vbs
MyGirlfriend__NUDE!.JPG.vbs
Aguiliera__NUDE!!.JPG.vbs
!Jany__Gets-fucked!.GIF.vbs
cute__EmmaPeel!!!.JPG.vbs
Julie17__xxx.GIF.vbs
Wird die Datei ausgeführt, verändert der Wurm die Registry, damit sich der Wurm beim Neustart lädt und eine Verbindung über einen IRC-Channel herstellt. Natürlich wird sich der Wurm auch an sämtliche Adressbuch-Einträge von MS Outlook versenden. Wer den Virus bis zum 20. Juni nicht entfernt, wird an jenem Tag eine Überraschung erleben: Tastatur und Maus werden gesperrt und die folgende Meldung angezeigt: "VBScript: FireburN. I'm proud to say that you are infected by FireburN !"
Aktualisieren Sie mindestens wochentlich (besser aber täglich) Ihre Virenpatterns. Öffnen Sie keine Dateien, die Sie nicht erwarten, besonders keine mit der Endung VBS. Deaktivieren Sie den Windows Scripting Host.



Kommentare
Es sind keine Kommentare vorhanden.