> Anhand des Headers m��te mensch diesen Kerl doch schnell Accountlos
> machen k�nnen, oder ist der Zugang gehackt? Auf jeden Fall: erstmal
Also mal ganz langsam,
wahrscheinlich kann der liebe Accountinhaber gar nichts dafuer, das er
diesen sch... sendet.
Anbei eine Warnung unserer EDP-Zentrale mit Verfahrenshinweisen :
> Dear User
> A trojan horse virus has been received by many of you yesterday and today.
> The virus is called happy99. Just receiving this mail cannot cause problems
> for you. Clicking on the attached *.exe can cause you huge problems! Never
> click on an unknown *.exe file attached to an e-mail. This current virus
> causes disruption to incoming / outgoing mail and can cause you to further
> the problem by attaching itself (unknown to you) to all your outgoing mail.
>
> The fix :
> You can this trojan manually from your computer. To do that, first check the
> WINDOWS\SYTEM folder for the presence of these files.
>
> 1. SKA.EXE
> 2. SKA.DLL
> 3. WSOCK32.SKA
>
>
> If you find these files then you have been attacked by the Happy99 Trojan.
> To remove this trojan do the following:
>
> 1. Delete SKA.EXE, SKA.DLL and WSOCK32.DLL
> 2. Rename WSOCK32.SKA as WSOCK32.DLL
>
> Make sure that you have WSOCK32.SKA file before deleting WSOCK32.DLL and
> ensure that you have renamed this file properly. You may have to close your
> Browser, Email software, etc. to delete and rename the DLL files. Restart
> your e-mail client. For more information on this unpleasant little chap
> please see : http://www.pspl.com/trojan_info/win32/happy99.htm
>
> Kind regards
Das eigentlich interessante daran ist das _(unknown to you)_. Und siehe
da,
mein Rechner wies exakt diese Dateien auf, nachdem ich irgendwann vorige
( oder vor zwei ??) Wochen das Ding schon mal hier aus der Liste
bekommen hatte (und natuerlich auch geoeffnet :-O, ok, ok, ok - schoen
bloed von mir ). Allerdings scheint das "selfattaching" bei mir
ausgeblieben zu sein.
Vielleicht liegt's daran, dass ich hier eine NT-Dose habe ??
Gruss
Dirk
ps: Habe die Mail auch schon an den Absender @t-online geschickt, in der
Hoffnung, dass er seinen Rechner wieder gerade rueckt :-)
--
Um aus der Liste ausgetragen zu werden, eine Mail an [EMAIL PROTECTED]
schicken, mit dem Text: unsubscribe suse-linux
