Virus, verbreitet am 15.7. über Ferdinand Goebel

[Anando Eger]

Sehr geehrter Herr Goebel,

sie fragten u.a.:
> ... Offensichtlich
> war folgendes geschehen: Der "Wurm" war wirksam geworden, ohne dass die
> Anlage geoeffnet worden war. Er verbreitete sich, ohne dass ein Adressbuch
> vorhanden war. (Ich habe aus guten Gruenden keins, bzw. es ist leer!). Der
> "Wurm" holte sich offensichtlich die Adressen aus den im PC abgespeicherten
> E-Mails und setzt den zuletzt Infizierten (in dem Fall mich) als Absender
> ein. Ich bin also gleichermassen Opfer wie Taeter. Als solcher bitte ich die
> Listen-Teilnehmer um Entschuldigung - aber wo ist meine Verfehlung?

Leider ist MS-Outlook immer wieder ein beliebtes Werkzeug, um Viren zu
verbreiten. Ich weiß nicht, ob man von einer "Verfehlung" sprechen kann,
wenn man MS-Programme _nur anwendet_ ;-))

Der beste Schutz:  egal, welches Programm man benutzt, (z.B. Excel, Word, Access,
OutLook): standardmäßig alle "Automatiken" (z.B. Ausführung vom Makros) ausschalten. 

Wo das nicht geht (hier betraf es konkret die _Anzeige_ !!!!, denn der hier
aufgetretene Wurm nutzte einen verfälschten MIME-Typ), hilft eine
"personal firewall", die alle ausführbaren E-Mail-Anhänge automatisch
umbenennt (wie z.B. ZoneAlarm Pro)

Und natürlich immer die neuesten Sicherheitspatches einspielen ...

Viele Grüße
Anando Eger
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : anando.vcf
Dateityp    : text/x-vcard
Dateigröße  : 318 bytes
Beschreibung: Visitenkarte f?r Anando Eger
URL         : <http://bibservices.biblio.etc.tu-bs.de/pipermail/allegro/attachments/20020722/45a2ccb8/attachment.vcf>