Heute ist zwar ein sehr geschäftiger Tag an dem ich dauernd meinen Kalender zücken und Fragen beantworten muß, trotzdem mag die Zeit nicht vergehen.

Das verstehe ich wirklich nicht. Heute mußte ich sogar mein Handy lautlos stellen weil ich wirklich in meiner Arbeitszeit angerufen wurde ;-)

2 Stunden werden sich aber noch hinbiegen lassen hoffe ich.

HIER DIE ÜBERSICHT:

Name:
W32/Mydoom@mm
Alias:
W32.Novarg.A@mm, Win32/Shimg, I-Worm.Novarg, Worm/MyDoom.A2, WORM_MIMAIL.R
In Umlauf seit:
06.01.2004
Verbreitung:
E-Mail, KaZAa
Absenderangabe:
verschieden, gefälscht
Betreff/Subject:
verschieden, z.B.: "Hi", "Test", "aeii", "Status", "SERVER REPORT", ...
Nachricht:
verschieden, verschieden, z.B.:
"The message cannot be represented in 7-bit ASCII encoding
and has been sent as a binary attachment."
oder:
"Mail transaction failed. Partial message is available."
oder auch völlig kryptischer Buchstabensalat
Anhang:
readme.zip|bat|cmd|exe|pif|scr, document.exe|scr, doc.zip, test.zip, u.a. (~22 KB)
Symptome:
Existenz u.a. der Datei shimgapi.dll (4 KB) im Windows-System-Verzeichnis
sowie des Registry-Eintrags "TaskMon = %SysDir%\taskmon.exe" im Schlüssel
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Schaden: E-Mail-Versand; Backdoor: Port 3127
Betroffene Betriebssysteme:
Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

Annmerkung:

Dieser Virus zeigt das Attachment als folgendes Icon an um ein Text-Dokument vorzutäuschen:

Info und Hilfe finden Sie auf folgenden Seiten:

http://www.tu-berlin.de/www/software/virus/aktuell.shtml
http://www.antivir.de/vireninfo/mydoom.htm
http://vil.nai.com/vil/content/v_100983.htm
http://www.sophos.com/virusinfo/analyses/w32mydooma.html
http://www.symantec.com/avcenter/venc/data/w32.novarg.a@mm.html

Es freut mich Ihnen kurz und unerlaubterweise Frau Se Rejschel vorstellen zu dürfen.



Damit nämlich. Danke, ich kann leider nicht mehr sagen wo ich es zu erst gefunden habe. Im Augenblick hier.