viruswarnung

["PFI Neuss Bibliothek" <pfine _at__ mail.pfi-neuss.nrw.de>]

Liebe Listenmitglieder,

gestern ist auf einem Rechner von uns der sog. "Homepage"-Wurm aufgetaucht.
Deshalb hier vorsichtshalber diese Warnung. Bitte alle gestern empfangenen
E-Mails mit dem Absender: PFI Neuss Bibliothek, dem Betreff: Homepage und
dem Text: Hi! You've got to see this page! It's really cool ;0) sofort
löschen und auf keinen Fall den Anhang (Homepage.html.vbs)öffnen! Der Wurm
versucht eine neue Startseite im Internet Explorer zu installieren und
verschickt sich sofort an alle Adressen in den Outlook-Adressbüchern.
Selbstverständlich ist der Wurm nicht nur mit dem Absender des PFI Neuss
unterwegs!!! Er greift sich immer die Hausadresse des jeweiligen
Outlook-Adressbuchs!!!
Der Wurm nistet sich im Windows directory unter: homepage.html.vbs ein und
fügt in der Registry den Schlüssel ein: HKEY_CURRENT_USER/Software/An/mailed
Wert 1. Beides sollte bei Befall gelöscht werden.

In der Hoffnung, dass der Wurm wenigsten von hier aus keinen weiteren
erreicht

Birgitta Kluge