Re: SIRCAM Virus.

[Hans-Christoph Hobohm <hobohm _at__ fh-potsdam.de>]

Liebe Kollegen,

bei mir ist der Betreff in chinesisch und die Datei ein " ******.doc.lnk ", 
wobei ***** offensichtlich chinesische Zeichen sind. 
Gestern ging dazu diese Erklaerung über Web4lib. 
Ob ich deren Rat allerdings befolgen werde, wage ich zu bezweifeln.

Herzliche - ungezieferfreie - Gruesse

Hans-Christoph Hobohm

>---------------snipp----------------------------------<
>Greetings--
>
>For the last week I have been struggling with what looked
>like a mail bombing in the  email account I use for my
>public library website. JobStar.  I'd get 200Kb messages
>every 20 minutes, each with a text attachment saying:
>Hi How are you?
>I send this file in order to have your advice
>and a exe type attachment from 200-800KB (one was 4 Mb).
>
>I just learned that this is the Sircam mass mailing e-mail
>worm and it is spreading rapidly.
>
>http://www.f-secure.com/v-descs/sircam.shtml
>http://news.cnet.com/news/0-1003-200-6647394.html?tag=bplst
>
>I stopped it by changing my email address & getting my
>provider to NOT forward mail to the new address.
>Admittedly this won't work for everyone. Even if you don't
>open the attachment (not never) the volume of mail can
>slow or shut you down.
>
>But I send this message in case any of you is having the
>same problem. I feel much better now that I know it's NOT
>personal and have a NAME for the thing. I have alerted my
>ISP and hope they can start to filter this out... At some
>point I will put my NEW email on my site...but I think
>I'll wait a day or two....
>
>Mary-Ellen Mort
>JobStar Director
>
>
<---------------snapp----------------------------------<


At 09:03 25.07.01 +0200, you wrote:
>Sehr geehrter Herr Hilberer,
>
>laut Informationen von NAI ist zur Zeit ein Virus mit genau diesem Betreff
>in Umlauf, derselbe Virus ist auch mit einem spanischen Betreff unterwegs.
>Der Virus verschickt sich automatisch über das Outlook-Adressbuch weiter und
>hängt automatisch eine Datei aus dem Ordner "Eigene Dateien" an. Also nicht
>öffnen!
>
>Mit freundlichen Grüßen
>
>Marianne Kottke
>
>Landesverband der steuerberatenden und 
>wirtschaftspruefenden Berufe in Bayern e.V.
>Isabellastr. 13
>80798 Muenchen
>
>Tel 089 / 273 214 17
>Fax 089 / 273 06 56
>email: bibliothek _at__ lswb.de
>
>
>
>
>-----Ursprüngliche Nachricht-----
>Von: Thomas Hilberer [mailto:Thomas.Hilberer _at__ ub.uni-duesseldorf.de]
>Gesendet: Mittwoch, 25. Juli 2001 08:14
>An: Internet in Bibliotheken
>Betreff: "Klient Dienstleistungsvereinbarung" usw.
>
>
>Guten Morgen,
>jetzt finde ich schon die 3. Mail seit gestern 
>mit folgendem Text und einem 
>wechselnden, jeweils zumindest pseudo-
>biliothekarischen Subject sowie 
>angehaengter Datei in meinem Briefkasten.
>Vermutlich sind die Dateien infiziert, ich 
>habe mich nicht getraut, sie zu oeffnen.
>******
>Hi! How are you?
>I send you this file in order to have your 
>advice
>See you later. Thanks
>*******
>Weiss jemand mehr?
>Viele Gruesse und sonnigen Tag!
>Thomas Hilberer



______________________________________________________________________
   Prof. Dr. Hans-Christoph Hobohm <Hobohm _at__ FH-Potsdam.de>
   stv. Vors. der KIBA / Sektion 7 des Dt. Bibliotheksverbands
   stv. Vors. ASpB / Sektion 5 des Dt. Bibliotheksverbands
   University of Applied Sciences (FH), Fb. ABD
   Friedrich-Ebert-Str. 4, D-14467 Potsdam
   Heimarbeitsplatz: 0331 - 5053950 (fon, fax, voicemail)
   http://www.fh-potsdam.de/~hobohm/ (Homepage)
   http://www.fh-potsdam.de/~hobohm/textbook/ (Bibliotheksmanagement)
   Mitglied des Nationalen Organisationskommitees IFLA 2003 in Berlin:  
   http://www.sbb.spk-berlin.de/ifla_deutschland/de/ifla_2003_in_berlin/