AW: WICHTIG: Verbreitung BadTrans-Virus leider auch hier

["Heinisch, Christian" <Christian.Heinisch _at__ infopeople.de>]

ich habe mal in meinen gesammelten Inetbib-Mails gesucht und genau 5 Mails
von 4 Absendern mit diesem Subjekt gefunden - darunter Herrn Roedding
selbst. Ist das nun Zufall und Ergebnis einer besonders raffinierten
Vorgehensweise des Virus oder liegt darin auch schon eine Erklärung?

Bitte verstehen Sie mich recht. Das ist kein versteckter Vorwurf an Herrn
Roedding, sondern nur der Versuch, besser zu verstehen, was hier passiert.

Christian Heinisch

> -----Ursprüngliche Nachricht-----
> Von: daniel _at__ roedding.de [mailto:daniel _at__ roedding.de]
> Gesendet: Montag, 3. Dezember 2001 14:20
> An: Internet in Bibliotheken
> Betreff: WICHTIG: Verbreitung BadTrans-Virus leider auch hier
> 
> 
> Hallo,
> 
> heute habe ich bereits von zwei Listenteilnehmern eine Mail mit dem
> Subject
> 
>   Re: Google's Ranking. War:  Was Nutzer alles suchen
> 
> erhalten, welche nicht etwa einen verspäteten Kommentar zur 
> seinerzeitigen
> Diskussion enthielten, sondern ein Exemplar des "BadTrans"-Wurmes, der
> zur Zeit im Internet die Runde macht.
> 
> Dieser Internet-Wurm installiert auf den befallenen Systemen einen
> Trojaner, welcher Passwörter abgreift und über Internet/EMail 
> versendet.
> 
> Falls jemand von Euch in diesen Tagen eine Mail mit o. g. Subject
> von einem "bekannten Gesicht" auf der Liste bekommt, bitte mit etwas
> Vorsicht öffnen. Insbesondere bei Verwendung von 
> Microsoft-Mailprogrammen
> reicht ein bloßes Anschauen der Nachricht aus, um die 
> Hintertürfunktion
> zu aktivieren - der Wurm nutzt eine Schwachstelle in Outlook 
> aus, mit der
> die Abfrage vor dem Öffnen eines Attachments umgangen wird. Einfaches
> ansehen der Mail kann also mit MS-Mailprogrammen ausreichen, den
> eigenen Rechner zu infizieren.
> 
> Viele Grüße,
> Daniel Rödding
> 
> 
> 
> -- 
> Daniel Roedding                                       phone: 
> +49 5252 9838 0
> daniel _at__ roedding.de                                      fax: 
> +49 5252 9838 20
> 
>