ich finde, das klingt nach euínem Virus, also Mail nicht öfffnen!2/Mytob-FO
W32/Mytob-FO ist ein Massmailing-Wurm und ein Backdoortrojaner, der durch
das Internet Relay Chat (IRC)-Netzwerk gesteuert werden kann.
W32/Mytob-FO verbreitet sich per eMail. W32/Mytob-FO spürt eMail-Adressen in
Dateien auf dem infizierten Computer und im Windows-Adressbuch auf. Die von
W32/Mytob-FO gesendeten eMails haben folgende Merkmale:
Beispiele für Betreffzeilen:
*DETECTED* Online User Violation
Email Account Suspension
Important Notification
Members Support
Security measures
Beispiel für den eMail-Text:
Dear user D
You have successfully updated the password of your You have
If you did not authorize this change or if you need assistance with your
account, please contact
<ZEICHENFOLGE>custome
Thank you for using T
The The <ZEICHEN
+++ Attachment: No Virus (Clean)
+++ +++ <ZEICHENFOLGE>Antivi+++ <ZEIC
Die angehängte Datei besteht aus einem Basisnamen gefolgt von den
Erweiterungen CMD, PIF, SCR, EXE oder ZIP. Der Wurm kann auch doppelte Erweiterungen
erstellen, wobei die erste Erweiterung DOC, TXT oder HTM und die zweite
Erweiterung BAT, CMD, PIF, SCR, EXE oder ZIP ist. Die Basisdateinamen werden
willkürlich ausgewählt aus.
Wenn er erstmals gestartet wird, kopiert sich W32/Mytob-FO nach Wenn er
erstmals g
W32/Mytob-FO verändert außerdem die HOSTS-Datei, indem er die
URL-zu-IP-Verknüpfungen für ausgewählte Websites ändert und damit den normalen Zugriff auf
viele Websites vorallem von Sicherheitsfirmen im Internet verhindert.
Warnung: W32/Mytob-FO beendet darüber hinaus zahlreiche Anwendungen und
Sicherheitsprozesse auf dem befallenen Rechner.
Der eine hat eine falsche Rechtschreibung und der andere eine rechte
Falschschreibung. Georg Christoph Lichtenberg 1742-1799