Re: Viruswarnung - Anhang nicht öffnen!!!!! (Allgemein)

Als Antwort auf: Re: Viruswarnung - Anhang nicht öffnen!!!!! von Nico Hoffmann am 20. August 2003 23:52:31:

Immer dasselbe: Es ist eine Email mit Attachment, das den Wurm enthält, und
in der Email/Subject steht 'Klick mich an' oder so. Das geht schon Jahre so.
Glaubst du, die Leute hätten aus dem Schaden gelernt? Nö, jede Menge führt
schön brav das Attachment aus und installiert sich den Wurm, *jedesmal*
wieder. Ach was, jedesmal schlimmer!
Sind die alle vollblöd?
Herr, wirf Hirn vom Himmel!
N.

Soweit ich verstehe sucht sich der Wurm die emailadressen auch ohne unser Dazutun, also ohne die Attachements zu öffnen? Wieso bekomme ich sinst von mir selber ( bei mehreren emailadresen allerdings ) den Wurm?

Text des Bundesamtes für Sicherheit:

Beschreibung:

W32.Sobig.F@mm ist ein Massenmail-Wurm, der sich mit seiner eigenen SMTP-Maschine an alle Adressen sendet, die er in Dateien mit der Endung:

.wab
.dbx
.htm
.html
.eml
.txt
.hlp
.mht

findet.

Bei der Infektion kopiert er sich als Datei WinPPR32.EXE in das Windows-Verzeichnis und sorgt mit den Registrierungsschlüsseln:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRun
TrayX = "%Windir%WinPPR32.EXE /sinc"

und

HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionRun
TrayX = "%Windir%WinPPR32.EXE /sinc"

dafür, dass er beim Rechnerstart aktiviert wird. Der Wurm lädt aus dem Internet Dateien, die beim Ausführen dafür genutzt werden, den infizierten Rechner in einen SPAM-Relay-Server umzuwandeln.

Ende Zitat

also dann geht es meiner Meinung nach die Lawine von Neuem los, oder irre ich da?