Aktuelle Virenwarnungen

 

Viren
W32.sasser
Bugbear
W32:KLEZ.E@mm
W32:Magistr.24876@mm
W32/Blaster-A
W32.sasser
Auch wenn der Programmierer des Anfang Mai aufgetretenen Sasser-Viruses bereits ausgemittelt werden konnte, kursiert der Virus weiter im Internet und hat in den letzten Tagen auch in unserem Bereich schon erheblichen Schaden angerichtet. Um sich vor einem Befall zu schützen, stellen wir Ihnen ein Microsoft-Update für Windows 2000 und Windows XP zur Verfügung, das eine Infizierung ihres Computer verhindert. Laden Sie das Update herunter und speichern Sie es unter Ihre eigenen Dateien. Gestartet wird es durch einen einfachen Doppelklick auf die exe-Datei. Sollte Ihr Computer bereits befallen sein, müssen Sie zuerst ein Reinigungstool herunterladen und auf Ihrem Computer ausführen.
W32/Blaster-A

Viele Computerbesitzer in unserem Bereich kämpfen derzeit mit dem Problem, dass der Computer plötzlich nicht mehr reagiert, nebenstehendes Fenster erscheint und sich nach Ablauf der angezeigten Zeit selbst abschaltet bzw. herunterfährt. Schuld ist der W32/Blaster Virus - eine Abart des Lovescan-Virus. Betroffen sind dadurch hautsächlich die Betriebssysteme Windows 2000 und XP. Die Verbreitung des Virus erfolgt nicht per E-Mail sondern direkt über Internet oder über infizierte Disketten und CDs. Abhilfe schafft das Cleaner Tool von Sophos, welches sie unter http://www.sophos.com/misc/blastsfx.exe herunter laden können.
Damit der Computer nicht wieder neu infiziert wird ist unbedingt eine Aktualisierung ihres Betriebssystems mit einem Sicherheitsupdate erforderlich. (http://www.microsoft.com/security/security_bulletins/ms03-026.asp).
Eine detaillierte Beschreibung des Virus finden Sie unter http://www.sophos.de/virusinfo/analyses/w32blastera.html

Sollten Sie mit der Beseitigung Probleme haben, so wenden Sie sich per E-Mail an info@mediacomart.com o. Tel. 0650-3005601


Quelle: mediacomART-Franz Bernhart, info@mediacomart.com 05.10.2003
Bugbear-Virus
Der in den Medien als äußerst gefährlich angekündigte Virus Bugbear ist bereits im oberen Drautal und Oberdrauburg unterwegs. Der Virus ist äußerst gefährlich, da er veraltete Virensoftware deaktiviert, sich über ihr Outlook-Adressbuch weiterverbreitet und zusätzlich Änderungen in ihrem Computerzugang vornimmt, wodurch Hacker ungehindert in Ihren Computer eindringen können. Zusätzlich liest er sämtliche eingegebenen Passwörter in eine DLL-Datei aus, sodass Hacker ungehindert darauf Zugriff haben. Von Norton Antivirus, sofern aktualisiert, wird der Virus erkannt, was wir selbst überprüfen konnten, da auch der E-Mail-Eingang von OBERDRAUBURG.INFO mit dem Virus beteilt wurde. Nähere Informationen zur Arbeitsweise und zur Enfernung entnehmen Sie bitte folgenden Internetseiten: http://www.sophos.de/support/bugbear.html oder http://www.bsi.de/av/vb/bugbear.htm
Quelle: mediacomART-Franz Bernhart, info@mediacomart.com 01.11.2002
Virus W32:KLEZ.E@mm

1. bekanntes Auftreten in unserem Bereich am 17.04.2002, bekannt seit Jänner 2002

W32.Klez.E@mm ist ein Massenmailer-Wurm, der sich auch über Netzwerkfreigaben verbreiten kann.Bei der Verbreitung über E-Mail nutzt er eine Sicherheitslücke in Microsoft Outlook und Outlook Express. Mit dieser Sicherheitslücke wird der Wurm sofort aktiviert, wenn die E-Mail gelesen wird, oder wenn die AutoVorschau aktiviert ist. [Details und Reparatur
]

Neue Varianten:
Der Virus W32.Klez.E oder W32.Klez.gen@mm, zeigt sich in neuem Gewand. Er kommt per E-Mail und tarnt sich als Enfernungstool. Im Posteingang von oberdrauburg.info schien als Absender Hacker [Hacker@t-onlein.de] , Betreff: W32.Klez.E removal tools, auf und enthielt eine setup.exe-Datei als Anhang, die den Virus beim Öffnen aktiviert.
Am 30.04.2002 tarnte er er sich als neues Computerspiel mit dem Dateianhang rock.exe

  • Schützen Sie ihr System mit einen Antivirenprogramm ( Norton Antivirus, Kaspersky usw.)
  • Halten Sie Ihr Virenschutzprogramm aktuell
  • Deaktivieren Sie in Ihrem E-Mail-Programm die Autovorschaufunktion [wie das geht]


Quelle: mediacomART-Franz Bernhart, info@mediacomart.com 17.04.2002

Virus W32:Magistr.24876@mm
auch bekannt unter: Magistr, I-Worm.Magistr, PE_MAGISTR.A, W32.Magistr@mm, W32.Magistr.2486.int, W32/Disemboweler,W32.Magistr.corrupt, W32/Magistr-A

Dieser Virus verbreitet sich über E-Mails. Ist ein Computer infiziert, hängt sich der Virus automatisch an ausgehende Mails an und verschickt sich selbst an Adressen aus dem Adressbuch, wobei er aus vorhandenen Texten oft sinnlose Nachrichten zusammensetzt. Der Absenderadresse wird willkürlich eingefügt und ist mit dem tatsächlichen Absender nicht ident.
Er breitet sich auf der Festplatte aus und infiziert Programmdateien. Ist der Computer 2 Monate infiziert,"fliehen" die Symbole am Desktop vor dem Mauszeiger: das heißt, jedesmal, wenn sich der Mauszeiger einem Symbol am Desktop nähert, hüpft dieses an eine andere Stelle. Ist der Computer 3 Monate infziert, löscht er die infizierten Dateien und somit wichtige Systemdateien, sodaß der Computer nicht mehr funktioniert. Nähere Informationen: http://www.bsi.de/av/vb/magistr.htm

Wie Sie sich schützen können: Den besten Schutz bietet ein Antivirenprogramm (z.B. Norton Antivirus), dass allerdings ständig aktualisiert werden muß, (mind. jede Woche), da dies den Virus bereits beim Abrufen des E-Mails erkennt und isoliert.
Sollten Sie kein Virenprogramm besitzen, öffnen Sie keine an E-Mails angehängte Dateien, wenn sie nicht aus verlässlicher Quelle stammen. Tätigen sie besser eine telephonische Rückfrage.

Tipp: Ohne verlässlichen Virenschutz, der zu einem Preis von ca. 50 Euro im Computerhandel zu bekommen ist, ist ihr Computer schutzlos Angriffen aus dem Netz ausgeliefert. Nach einem Befall ist es meist zu spät und es bleibt oft nur die Möglichkeit den Computer neu zu formatieren.


Quelle: mediacomART-Franz Bernhart, info@mediacomart.com 10.04.2002

 


E-Mail: info@oberdrauburg.info
Impressum und AGB