W32.Mydoom.B@mm

#1 Hi,

ich bin heute zu faul, deshalb nur zwei Links

http://securityresponse.symantec.com/avcenter/venc/data/w32.mydoom.b@mm.html

http://vil.nai.com/vil/content/v_100988.htm

#2 Computervirus Mydoom.B offenbar noch gefährlicher

Unter yahoo.de steht in einer Newsmeldung das sich der MyDoom.B@mm schon durch öffnen der EMail startet.
Link:
http://de.news.yahoo.com/040129/286/3uzbi.html

Zitat:
Mydoom.B verbreite sich über infizierte E-Mails, selbst wenn die Dateianhänge nicht geöffnet würden. "Es reicht, die E-Mail zu öffnen und den Brief zu lesen", warnte Hyppoenen.

Kann das jemand bestätigen?
__________
http://www.downclockers.com/ourforum/index.php?board=71.0 Reverse Engineering Malware

#3

Zitat

Mydoom.B verbreite sich über infizierte E-Mails, selbst wenn die Dateianhänge nicht geöffnet würden. "Es reicht, die E-Mail zu öffnen und den Brief zu lesen", warnte Hyppoenen.

Nach dem , was ich gelesen habe ist das Humbug. Sie zitieren Experten/Fachleute, nennen sie aber nicht beim Namen. Würde ich auch nicht tun wenn ich so was schriebe .
Weder bei Symantec, NAI oder Kaspersky gibt es einen Hinweis darauf, es sich so verhält, wie bei es yahoo beschrieben wird.

Zitat

Symantec:
When W32.Mydoom.B@mm is executed, it does the following

Zitat

Kaspersky:
Die Trägerdatei ist ungefähr 28 kb groß und enthält die Textzeile "sync-1.01....

Zitat

NAI:
When this file is run (manually), it copies itself to the WINDOWS SYSTEM directory.....

__________
Durchsuchen --> Aussuchen --> Untersuchen

#4 Gähn,
na ja das ist mal wieder zu Verängstigung der Bevölkerung gemacht worden...
Nur durch anschauen der Email, das ist doch so en Schwachsinn.
MFG
DAFRA

#5 @joschi

Der zitierte Mikko Hypponen ist soweit ich weiss Chef der AntiVirus-Research-Abteilung von F-Secure - von daher durchaus ein Experte.

Trotzdem finde ich sein Statement auch etwas komisch: es ist zwar prinzipiell möglich, dass mal wieder ein Outlook(Express)-/IE-Exploit ausgenutzt wird, um das Attachment automatisch zu starten, aber erstens wäre seine Aussage dann viel zu pauschal und panikmachend, und zweitens sollte man dann etwas darüber in den Virenbeschreibungen (zumindest in der von F-Secure) lesen können...
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?