MS-Outlook: JS.Gigger.A@mm

maXTC · 11.01.2002, 21:06

HTML-Wurm formatiert Festplatte bei Outlook Benutzern

'JS.Gigger.A@mm' ein neuer Wurm, der sich als Outlook-Express-Update tarnt und im schlimmsten Fall die Festplatte ohne Nachfrage formatiert. Der Absender gibt sich als 'MSNSofware Co' aus.

Im Anhang der Mail ist die Datei 'Mmsn_offline.htm' enthalten. Ruft man diese Datei auf, legt ein JavaScript die Dateien 'C:\WindowsHelpMmsn_offline.htm', 'C:\WindowsSamplesWshCharts.js', 'C:\B.htm' und 'C:\Bla.hta' an.

Der Wurm trägt außerdem den Eintrag 'ECHO y format c:\' in der autoexec.bat an, der beim nächsten booten den Rechner formatiert. Symantec stuft den Wurm als gefährlich ein.

Code:

JS.Gigger.A@mm arrives as an email message that has the following characteristics:

Subject:     Outlook Express Update
Message:     MSNSofware Co.
Attachement: Mmsn_offline.htm

www.symantec.com

passt vielleicht nicht ganz hier her, aber da doch viele outlook verwenden...

11.01.2002, 21:06	#1
maXTC Inventar Registriert seit: 02.02.2001 Ort: South Central Alter: 50 Beiträge: 7.248	MS-Outlook: JS.Gigger.A@mm HTML-Wurm formatiert Festplatte bei Outlook Benutzern 'JS.Gigger.A@mm' ein neuer Wurm, der sich als Outlook-Express-Update tarnt und im schlimmsten Fall die Festplatte ohne Nachfrage formatiert. Der Absender gibt sich als 'MSNSofware Co' aus. Im Anhang der Mail ist die Datei 'Mmsn_offline.htm' enthalten. Ruft man diese Datei auf, legt ein JavaScript die Dateien 'C:\WindowsHelpMmsn_offline.htm', 'C:\WindowsSamplesWshCharts.js', 'C:\B.htm' und 'C:\Bla.hta' an. Der Wurm trägt außerdem den Eintrag 'ECHO y format c:\' in der autoexec.bat an, der beim nächsten booten den Rechner formatiert. Symantec stuft den Wurm als gefährlich ein. Code: JS.Gigger.A@mm arrives as an email message that has the following characteristics: Subject: Outlook Express Update Message: MSNSofware Co. Attachement: Mmsn_offline.htm www.symantec.com passt vielleicht nicht ganz hier her, aber da doch viele outlook verwenden... ____________________________________ A.C.A.B.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)