VIRUS "christmas.exe" aka "maldal" aka "zacker" aka "Keyluk

 

Liebe Freunde,

liebe Partner,

 

nachdem die letzten zwei Wochen in Hinsicht auf neue Viren

(zum Glück) ein wenig ruhiger waren, kommt jetzt ein neuer

Virus auf uns zu, der das bevorstehende Weihnachtsfest

zum Anlass nimmt - "Maldal" ist da...

 

Darüber hinaus konnten wir natürlich auch wieder eine Menge

an bereits bekannten Viren fangen. Hauptsächlich trafen

noch einige "BadtransII", sowie "Hybris" und sogar noch ein

"SirCam" ein, welche wir (natürlich) wieder eliminieren konnten.

 

Das bereits im letzten Newsletter angesprochene Virus-Portal

wächst und gedeiht. Wir denken, dass wir spätestens Ende

Januar eine frühe Version des Portals ins Netz setzen können.

Nachfolgend finden Sie einen kurzen Zwischenbericht...

 

-------------------------------------------------------------------------------

I aktueller Virus "Maldal" (christmas.exe)

-------------------------------------------------------------------------------

 

1. Betreffzeile "Happy New Year"

 

2. Nachricht "Hii - I can''t describe my feelings But all i can say

is - Happy New Year :) - bye"

 

3. Dateianhang "christmas.exe" startet eine Flash-Anim mit

einem Weihnachtsmann und einem Rentier

 

4. Art des Virus - Email-Wurm

 

5. ACHTUNG! Der Virus schreibt sich in die sog. "registry" des

befallenen Rechners

 

6. Er löscht gängige AntiVirus- und Sicherheitssoftware!!!

 

7. Er versendet sich an alle Adressen in Outlook / Express

 

8. Er ändert die Startseite des Internet Explorer in

geocities.com/jobreee/ZaCker.htm

 

9. Er zerstört Dateien im Windows/System Verzeichnis

 

10. Er deaktiviert die Tastatur

 

11. Er importiert einen neuen Virus (via Internet)

 

12. Computername wir in "ZaCker" umbenannt

 

-------------------------------------------------------------------------------

I Entwicklungsstatus "AntiVirus-Portal" derzeit Beta .06

-------------------------------------------------------------------------------

 

bereits umgesetzt:

 

- ständig aktuelle "TOP 10" der Viren (Verbreitungsgrad

gemessen an den Identifikationen)

 

- aktuelle Vireninformationen (z.B. Kosten die ein Virus der

Weltwirtschaft verursacht, frühzeitige Warnungen,...)

 

- Virus-Kalender (welche Viren sind noch zu erwarten)

 

(NEU) aktuelle Viren in Datenbank und letzte Aktualisierung

mit Anzeige der Uhrzeit

 

(NEU) Newsletter wird für JEDEN abonnierbar (auch für Ihre

Freunde und Partner)

 

(NEU) Download alter Newsletter

 

HINWEIS:

Unsere alten AntiViren-Informationen erhalten Sie wie

gewohnt unter www.web-vision.de/virus

Leider hat diese Seite i.d.R. längere Ladezeiten, da die

News permanent aktualisiert werden (aus Russland)

 

*******************************************************************

Selbstverständlich wünschen auch wir Ihnen und Ihren Familien

ein besinnliches Weihnachtsfest und einen guten Übergang

ins "Euro-Jahr".

 

Natürlich stehen wir Ihnen auch während der Feiertage unter

der Rufnummer 0 172 - 705 444 0 oder via Email kurzfristig

zur Verfügung.

 

Mit freundliche Grüssen

 

Boris Hinzer

web-vision GmbH - friedensstr. 12-18 - 41236 mönchengladbach

fon: 0 21 66 - 94 04 54 fax: 0 21 66 - 94 03 70

---