[NETWORKER] Wurmkur von akademie.de

[Jens Oliver Krystof - Die Textschmiede]

Hallo Liste,

also mein Antiviral Toolkit Pro hat den worm sofort erkannt.
Fuer alle eventuell Befallenen zitiere ich einen Artikel von
akademie.de (sorry wg. der Formatierung, ist per Copy/Paste
einkopiert...)

                  (28.02.1999) In den letzten Wochen wurmt es
                                       gewaltig im Internet:
                                       'Happy99.exe' ist auf dem
                                       Vormarsch und
                                       verunsichert die
                                       Internet-Nutzer. Dieser
                                       Schaedling wird
                                       faelschlicherweise von
                  vielen als Virus bezeichnet. Dabei handelt es sich in
                  Wirklichkeit um einen Wurm. Ein Worm (Wurm) ist
                  ein Programm, das sich selbst repliziert, aehnlich wie
                  ein Virus. Bekanntestes Beispiel ist der "Internet
                  Worm", der in den achtziger Jahren vermutlich einige
                  tausend Computer im Internet lahmgelegt hat.

                  Aber ob Wurm oder Virus, wichtig ist: Sollten Sie
                  die Datei "Happy99.exe" per E-Mail oder als
                  Anhang eines News-Artikels bekommen, fuehren Sie
                  das Programm nicht aus! Denn durch die Ausfuehrung
                  wird der Schaedling erst aktiv.

                  Als Wurm hat Happy99 im Prinzip nur ein Ziel: sich
                  weiter zu verbreiten. Dabei manipuliert er eine
                  strategische Datei: "wsock32.dll". Diese Systemdatei
                  ist fuer die Verbindung zum Internet unter Windows
                  95/98 verantwortlich.

                  Ausserdem kopiert Happy99 sich selbst, getarnt als
                  "ska.exe". Eine weitere Datei "ska.dll" wird
                  ebenfalls ins "Windows-System"-Verzeichnis
                  kopiert. Bei der Manipulation der "wsock32.dll" ist
                  der Wurm allerdings sehr ruecksichtsvoll, und legt
                  eine Sicherheitkopie an: "wsock32.ska".

                  Wer als Betriebssystem MacOS, DOS, Windows 3.x,
                  OS/2 oder Linux besitzt, ist nach Informationen von
                  Heinz Tschabitscher von MiningCo.com auf der
                  sicheren Seite. Hier kann "Happy99" keine
                  Veraenderungen durchfuehren. Auch Windows NT
                  Nutzer koennen aufatmen. Bei Ihnen finden sich zwar
                  die Dateien "ska.exe", "ska.dll", und "wsock32.ska"
                  aber es wurden keine Veraenderungen am System
                  selbst durchgefuehrt. Es genuegt, die erwaehnten
Dateien
                  zu loeschen.

                  Was aber passiert bei Win95/98 beim Aufrufen der
                  Happy99.exe? Zunaechst sehen Sie ein Feuerwerk und
                  Ihnen wird mit "Happy New Year 1999 !!" ein
                  glueckliches neues Jahr 1999 gewuenscht. Waehrend die
                  Animation noch laeuft, werden im Hintergrund die
                  Aenderungen durchgefuehrt.

                  Ab sofort verschicken Sie selbst ohne es zu wissen
                  Happy99.exe an andere, wenn Sie zum Beispiel
                  E-Mails versenden oder Newsbeitraege posten. Auch
                  dabei ist das Programm sehr ordentlich: Es legt eine
                  Liste mit allen weiteren Empfaengern an. Diese heisst
                  "Liste.ska" und befindet sich ebenfalls im
                  "Windows-System"-Verzeichnis.

                  Ob Ihr Computer betroffen ist, koennen Sie ganz
                  einfach feststellen, in dem Sie nach folgenden
                  Dateien suchen: "ska.exe", "ska.dll" und
                  "wsock.ska". Sollten Sie zudem die Datei "Liste.ska"
                  finden, haben Sie bereits unbemerkt weitere Kopien
                  von Happy99.exe verschickt.

                  Sollte Ihr Computer betroffen sein, koennen Sie mit
                  folgender Wurmkur Happy99.exe wieder loswerden:

                      Starten Sie Ihren Computer im MS-DOS-Modus
                      neu. Das ist erforderlich, um die Datei
                      "wsock32.dll" ersetzen zu koennen, denn sie wird
                      normalerweise von Windows staendig benutzt.

                      Wechseln Sie in das System-Verzeichnis von
                      Windows. Hier befinden sich die veraenderten
                      Dateien. Loeschen Sie die Dateien ska.exe und
                      ska.dll.

                      Kopieren Sie wsock32.ska zu wsock32.dll
                      durch die nachstehenden Befehle. Vor dem
                      eigentlichen Kopieren muessen Sie noch die
                      Attribute aendern.

                      ATTRIB -R WSOCK32.DLL
                      COPY WSOCK32.SKA WSOCK32.DLL

                      wsock32.ska ist die Sicherheitskopie der
                      urspruenglichen wsock32.dll. Sie ersetzen also
                      die geaenderte DLL durch das Original.

                      Kehren Sie zu Windows zurueck.

                  Finden Sie im "System"-Verzeichnis die Datei
                  liste.ska, haben Sie bereits weitere Kopien von
                  Happy99 an andere verschickt. Sie sollten diese
                  Personen informieren, das Sie womoeglich bereits
                  infiziert sind. Wichtig dabei: Solange die Datei nicht
                  ausgefuehrt wurde, ist der Computer nicht infiziert.

                  Zu guter Letzt sollten Sie das Programm Happy99.exe
                  auf Ihrem Computer loeschen, damit Sie es nicht aus
                  Versehen doch einmal starten, denn dann ginge der
                  ganze "Spass" von vorn los.

                  Uebrigens: Benutzer des Norton AntiVirus koennen sich
                  vor Happy99 schuetzen, indem Sie sich ein Update
                  des Scanners vom 28 Januar 1999 herunterladen
                  (http://www.symantec.com/avcenter/download.html).

                  Lesen Sie zu Viren und Wuermern auch folgende
                  Tips:

                  Ein Virus laesst Ihre Milch sauer werden
                  Die falsche Virenwarnung "Win a holiday" grassiert
                  wieder im Internet. Bitte leiten Sie solche
                  Warn-E-Mails nicht weiter.

                  Von Viren und Mythen
                  Kann ich mir einen Computer-Virus einfangen, indem
                  ich mir eine Web-Seite ansehe?

                  (mk)


Viele Gruesse,

Jens

--
Jens Oliver Krystof - Die Textschmiede
----------------------------------------------------------------------
*** Ghostwriting *** PR-Text *** Online-Text *** Textoptimierung ***
----------------------------------------------------------------------
http://www.textschmiede.de/  Fon: (0203) 2981668   Fax: (0203) 2981698
fingerprint: CEAD D8F7 4DDC FD1C 5816  62F6 127B 8558 C144 5528