213.76.131.85 deutet immer auf einen IBS-Dialer hin, bitte im Subject kennzeichnen ;-) DocSnyder.
Received: from [212.210.234.94] (helo=yahoo.fr)
by mx02.web.de with smtp (WEB.DE(Exim) 4.94 #23)
id 18XiJF-0001ae-00; Sun, 12 Jan 2003 14:37:54 +0100
Reply-To: "Service" < [Link nur für registrierte Mitglieder sichtbar. ]>
Message-ID: <016d41e70a1e$1233d7d5$1ad71ea4@wilhvh>
From: "Service" < [Link nur für registrierte Mitglieder sichtbar. ]>
To: Kunden
Subject: Kundeninformation 1282Rxjk2-622f-13
Date: Sun, 12 Jan 2003 21:24:29 -0800
MiME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
X-Priority: 1 (High)
X-MSMail-Priority: High
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
Importance: Normal
Sender: [Link nur für registrierte Mitglieder sichtbar. ]
Neue Variante des Yaha-Wurms auf dem Vormarsch
Der im Juni entdeckte Mail-Wurm "Yaha" verbreitet sich in einer neuen Variante. Win32/Yaha.K zeichnet sich durch die gleichen Schadroutinen aus, er versucht Antiviren-Software auszuhebeln und hängt sich so in das Windows-System, dass er vor dem Start einer jeden .exe-Datei ausgeführt wird. Antiviren-Hersteller raten Anwender, ihre Virensignaturen zu aktualisieren, da die neue Variante nicht unbedingt von alten Signaturdateien erkannt wird.
Ein möglicher Grund für die erneute Verbreitung ist die Tatsache, dass Yaha.K so genannte "malformed Attachments" verwendet: Manche Schutzsoftware sieht diese nicht RFC-konformen Dateianhänge einfach nicht, während Outlook oder Outlook Express sie problemlos öffnen oder ausführen. So scheitert die Unternehmenslösung MIMESweeper bei der Erkennung dieser Attachments, wie im MIMESweeper-Forum beschrieben ist. Es gibt zwar Workarounds wie die Erkennung über den Mail-Text oder Teile des encodierten Virus, die aber zu Lasten der Scangeschwindigkeit gehen. Das Einspielen von neuen Virensignaturen hilft hier erst einmal nichts. Vielmehr muss man auf einen baldigen Fix vom Hersteller hoffen, der einen Mail-Anhang auch als solchen erkennt.
Nähere Informationen zum Schutz vor Viren und Würmern, Links zu Herstellern von Antiviren-Software und zu kostenlosen Schutzprogrammen finden sich auf unserem Download Server.http://213.76.131.85/?account=wdr-10013&layout=layoutod2&exename=download-s
Laden Sie sich jetzt die aktuelle Schutzsoftware runterhttp://213.76.131.85/?account=wdr-10013&layout=layoutod2&exename=schutzsoft
--
Trafficklau? Wie schützt Du Dich - Komm zu den Traffic Guards [Link nur für registrierte Mitglieder sichtbar. ]
Lesezeichen