Neue Bagle-Varianten kommen ohne Mail-Anhang

xa-board.com - Forenarchiv: Archivbeitrag des Forums Keibel-Forum

Verfügbare Informationen zu "Neue Bagle-Varianten kommen ohne Mail-Anhang"

Beiteiligte Poster: huchi - Tiger68
Forum: Keibel-Forum
Forenurl: Zum Forum
Forenbeschreibung: Keibel-Forum
Antworten: 4
Gestartet: Samstag 27.03.2004

Alle Beiträge und Antworten

huchi - 22.03.2004 - 07:57

Jetzt wirds richtig lustig, neue Wurm-Variante hier lesen
http://www.winfuture.de/news,13798.html

huchi - 23.03.2004 - 07:44

So jetzt noch ein Bericht von Heise-Securtiy, nach dem es schon 2 Varianten gibt:

Wurm Netsky.p nutzt alte Lücke im Internet Explorer

Die Varianten der Würmer Bagle und Netsky werden immer zahlreicher. Bei Netsky haben die Hersteller von Antivirensoftware bereits die P-Variante gemeldet. Das Besondere an ihm ist, dass er unter anderem eine alte Lücke in ungepatchten Versionen des 5.01 und 5.5 des Internet Explorer ausnutzt, bei der das Anschauen einer HTML-Mail ausreicht, um das beigefügte Attachment automatisch auszuführen. Auch eine der vielen Bagle-Varianten -- Bagle.q -- infiziert Systeme über ein Sicherheitsloch im Internet Explorer 6.0, bei der das Lesen einer HTML-Mail zum Nachladen von bösartigem Code führt. Damit sind zwei Würmer unterwegs, die nicht mehr auf eine unüberlegte Aktion des Anwender, etwa den Doppelklick auf den Dateianhang, angewiesen sind.

Wie auch seine Vorgänger verbreitet sich Netsky.p von infizierten Systemen per E-Mail und über P2P-Netze. NAI und Trend Micro haben das Risiko für Netsky.p auf "Medium" erhöht. Anwender sollten ihre Viren-Signaturen aktualisieren. Sofern noch die älteren Versionen des Internet Explorer im Einsatz sind, sollten die Patches installiert werden. Abhilfe schafft auch die Deaktivierung der HTML-Ansicht im E-Mail-Client. Weitere Hinweise zu Viren und Würmern finden Sie auf den Antiviren-Seiten von heise Security.

Siehe dazu auch:

Wurmbeschreibung von NAI

Quelle: http://www.heise.de/newsticker/meldung/45898

Tiger68 - 27.03.2004 - 18:42

Gibt es das nicht in kurz form ????????????? :e: :e: :e: :e:
Somit gleich "verstehen" ???? :D) )K) )K) )K) )K) )K) )K) )K) )K) )K) )K) )K)

huchi - 27.03.2004 - 19:25

Erstellt von Tiger68
Gibt es das nicht in kurz form ?????????????
Somit gleich "verstehen" ????

Natürlich Tiger68,
du sollst im Outlook, wenn du das benutzt, bei Ansicht - Vorschaufenster deaktivieren :D

Mit folgendem Code, können Sie den Beitrag ganz bequem auf ihrer Homepage verlinken