hi, es handelt sich um eine zweite version vom bereits im fr�hjahr aufgetauchten "Badtrans"-worms. dieser nutzt jetzt die (bereits geschlossene) l�cke in outlook aus um automatisch gestartet zu werden.
das attachment ist als WAV-mimetype deklariert und wird �ber ein nicht sichbares IFRAME aktiviert. abhilfe: ie 5.5 SP2 / IE6 oder outlook-patch gr�sse mc [www.anti-trojan.net] // -----Urspr�ngliche Nachricht----- // Von: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]] // Gesendet: Montag, 26. November 2001 11:02 // An: AspGerman Kaffeehaus // Betreff: [aspdecoffeehouse] Hat SirCam einen Nachfolger? // // // Hi, // // gibt es einen aktuellen Nachfolger von SirCam? // Ich bekomme letzter Zeit immer wieder mails die nur // aus einem HTML-Teil und einem Attachment bestehen. // // der HTML-Code lautet // // // <HTML><HEAD></HEAD><BODY bgColor=#ffffff> // <iframe src=file:///C:\TEMP\B2Temp\html\SETUP.DOC.scr // height=0 width=0> // </iframe></BODY></HTML> // // // welcher den Benutzer zum Speichern/Ausf�hren des Attachments auf- // fordert. Dieses ist 29K gross und tarnt sich mit als .scr oder // .pif // // Mein McAfee beisst sich die z�hne daran aus. // // Any news I missed? // // // jake // -- // rotor�Mediengruppe // // Wissinger Hoefe - Pfuelstr. 5 - 10997 Berlin // fon (030) 61 79 190 - fax (030) 61 79 1999 // // 360�communication - http://www.rotor-medien.de // // // | [aspdecoffeehouse] als [EMAIL PROTECTED] subscribed // | http://www.aspgerman.com/archiv/aspdecoffeehouse/ = Listenarchiv // | Sie k�nnen sich unter folgender URL an- und abmelden: // | // http://www.aspgerman.com/aspgerman/listen/anmelden/aspdecoffe ehouse.asp | [aspdecoffeehouse] als [email protected] subscribed | http://www.aspgerman.com/archiv/aspdecoffeehouse/ = Listenarchiv | Sie k�nnen sich unter folgender URL an- und abmelden: | http://www.aspgerman.com/aspgerman/listen/anmelden/aspdecoffeehouse.asp
