Gar wild treibts der KLEZ-Wurm

[Robert Allerstorfer]

Hi,

Interessanterweise sogar haeufig Subjects, die Bezug zu Themen haben, mit denen ich typischerweise zu tun habe - z.B. "CellSpacing" oder "HR NOSHADE".

auch ich bekomme viele solche virenmails täglich und fast alle haben so ein subject. Gerade ist eine reingekommen mit dem subject "Arial, Helvetica, sans". Alle solche mails haben 3 attachments: eine HTML datei , die

<iframe src=cid:E635l6VR35T height=0 width=0>
</iframe>

enthält, eine datei, die sich als jpg ausgibt (aber wohl kein bild ist) und das eigentliche virus, eine .scr datei (jetzt hieß sie "semi_aw2002_out1.scr", 89010 B groß).

Gut, dass mein mail-client, TheBat keinen unfug damit treibt und attachments werden von mir sowieso sofort gelöscht. Habe McAfee jetzt einmal drüberfahren lassen und er hat das virus als "W32/Klez.h@MM" erkannt.

lg,
rob.