Du bist nicht angemeldet.

1

Montag, 30. Juli 2001, 10:24

Virus SirCam...

Wer SirCam noch nicht kennt:

"SirCam", so der Name des e-mail-Wurms, mag zwar auf den ersten
Blick wie die 1001. Variante des ILOVEYOU-Virus aussehen, entpuppt
sich aber bei genauerem Hinsehen als weitaus perfiderer Vertreter
seiner Gattung:

Gemeinheit Nr. 1: Unsere Standard-Warnung "Öffnen Sie niemals
Attachments von Ihnen unbekannten Absendern!" bringt uns in
diesem Fall nicht viel weiter. "SirCam" verbreitet sich von
einem infizierten Rechner aus nämlich vorzugsweise an Adressen,
mit denen das arme Wurm-Opfer aktuell in e-mail-Kontakt steht.

Gemeinheit 2: Der Wurm schnappt sich willkürlich Dokumente aus
dem Windows-Verzeichnis "Eigene Dateien" und versendet diese.
Wir möchten lieber nicht wissen, welche vertraulichen Informa-
tionen auf diesem Wege bereits unerwünschter Weise ans
Licht der Öffentlichkeit geraten sind.

Gemeinheit 3: Den Namen der auserwählten Datei behält "SirCam"
bei (allerdings wird eine ausführbare Dateiendung wie .bat,
.pif etc. angehängt. Das ist Gemeinheit Nr. 4, denn diese
Dateiendungen werden von älteren Virenscannern als harmlos
eingestuft.), fügt seinen eigenen Wurmcode am Anfang des Files
hinzu und versendet sich dann über seinen eigenen, im Code
integrierten SMTP-Server (Geheimheit 5) - an Adressen, die er
sich aus fast allen gängigen Windows-e-mail-Programmen
selbständig heraussuchen kann (Gemeinheit 6). Gemeinheit 7: Das
Subject der versendeten e-mail richtet sich nach der als Anhang
versendeten Datei - da hilft kein Filtern.

Gegen so viel geballte Gemeinheit hilft nur, was auch Mad-Eye
Moody seinen "Verteidigung gegen die dunklen Künste"-Schülern
im Harry Potter-Band 4 ans Herz legt: "IMMER WACHSAM!". Öffnen
Sie kein Attachment, das Ihnen unaufgefordert zugeschickt
wurde. Überprüfen Sie, ob Sie die aktuellste Version Ihres
Virenscanners installiert haben.

Falls Sie der von einer geheimnisvollen Datei ausgehenden
Versuchung nicht widerstehen konnten ("Ui, was mag da wohl
drinstehen?" - KLICK.) und Ihren Rechner bereits infiziert
haben, hilft Ihnen diese Seite weiter:
http://www.trendmicro.de/virinfo/0109.html

dachte ein paar von Euch könnte das interessieren. :)
Signatur von »Child of the sun« 8) 8) 8) FUN IN THE SUN 8) 8) 8)

2

Montag, 30. Juli 2001, 11:10

das Thema kenn ich doch von irgendwoher ... :P

Da ich dieses schwachsinnige Ding "SirCam" 7 mal zugeschickt bekam ...

Hier die neuste Meldung in diesem Fall ...

27.07.2001
FBI schickte Internet-Wurm SirCam auf die Umlaufbahn

Seit Mitte Juli erfreut der Internet-Wurm "SirCam" PC-Benutzer. Er durchsucht in Rechnern alle Mailprogramme für Windows, extrahiert Adressen und verschickt zufällig ausgewählte Dateien ( .doc, .xls, .zip oder .exe) als Anhang. Zwar hat er sich anfangs nur gemächlich verbreitet – wobei er diesmal nicht auf Outlook angewiesen ist -, doch mittlerweile e erachten ihn Unternehmen als Gefahr, und Anti-Virus-Spezialist Kaspersky Labs schätzt seine Verbreitung als höher ein als den seinerzeit berühmt gewordenen Love-Virus.
Nun wurde bislang gerätselt, wer diesen Wurm in die Welt gesetzt haben könnte. Doch etliche Spekulationen über Urheberschaften in Mexiko, den Philippinen (!) sind nun beendet. In einer Erklärung bedauert die amerikanische Bundespolizei FBI, dass er selbst den Wurm losgeschickt habe. Laut FBI-Sprecher Steven Berry hatte ihn ein Mitarbeiter der Sicherheitsabteilung im hauseigenen Netz getestet und bedauerlicherweise nach außen verschickt. Im Anhang wären acht FBI-Dateien mitgeschickt worden; eines der Dokumente war als "vertraulich" eingestuft worden.


diese FBI-Typen ..... :evil:
Signatur von »TheNobody Style«

3

Mittwoch, 1. August 2001, 08:54

Zitat

Original von TheNobody Style
diese FBI-Typen ..... :evil:
Diese Amis :D
Signatur von »The Dom« TheDom
Webprojects by The Dom - www.thedom.de

4

Mittwoch, 1. August 2001, 14:56

Solange es nur die Amis waren.
Stelle Dir vor es wären die Japaner! Dann wäre es wesentlicher schlimmer 8o
Die hätten es sicherlich noch geschafft den Virus über die Stromleitung weiterzuverbreiten und Deine Kaffeemaschine hätte nur noch Tee gekocht :D
Signatur von »Child of the sun« 8) 8) 8) FUN IN THE SUN 8) 8) 8)

5

Samstag, 18. August 2001, 18:36

morjen,

kann es sein, das sich das ding extrem verbreitet hat? ich hab ca. 5 solcher mails mit dem virus als anhang erhalten - auf sämtlichen mail adressen.

das wird langsam lästig. :-((

zumin glück benutz ich kein outlook...

gruss, mor
Signatur von »mor« Demnächst sitzt einer mehr vor dem Bildschirm: Ihr Verstand. WELTVOX kommt.
························································· MACHT noch immer AN! ··

6

Samstag, 18. August 2001, 19:01

meine bisherige Bilanz .....

als es losging .... ca 20 mal den Mist
und jetzt ist es etwas abgeflaut und es kommt nur noch hin und wieder so ein Mailchen.

Wer also mal so ein Virus haben will ...... :D

so long .....

PS: das Ding soll weiter verbreitet sein als damals dieses "I Love You" - Ding ...
Signatur von »TheNobody Style«