IKARUS Software warnt vor Kournikova-Nachfolger Virus

Diesmal tarnt sich das Virus als Aussendung der Deutschen Telekom!

Wien (pts016/16.02.2001/10:50)

Der VBS.SST.B ist ein weiterer Visual Basic Script (VBS) Wurm, der sich, wie schon andere Würmer vor ihm, des Mailclients "Outlook" von Microsoft bedient, um sich selbst zu verschicken. Wie sein Vorgänger ist VBS.SST.AT bedient er sich einer komplexen Verschlüsselung und wird von "nicht-aktualisierten" Scannern nicht erkannt. In Österreich und Deutschland hat der VBS.SST.B binnen kürzester Zeit mehrere PCs infiziert.

Das Virus versucht sich als Preisliste der deutschen Telekom zu tarnen und kommt wie der VBS.SST als Dateianhang, also als Attachment, auf den Rechner.

Erhalten Sie ein E-Mail mit dem

Subject: Neues von Ihrem Internetdienstleister - Robert T. Online informiert

Text: Sehr geehrter Internetsurfer,

es hat sich Einiges bei uns getan. Die Telekom kann auch Ihre Internetkosten reduzieren. Wir haben auch für Sie den richtigen Tarif... Damit auch Sie sich entscheiden können, haben wir eine Übersicht aller für Sie relevanter Termine an diese E-Mail gehängt.
Wir sind Sicher, auch Sie werden Ihren Wunschtarif finden.

Bei fragen stehen wir Ihnen natürlich jederzeit zur Verfügung...

Ihr T-Online Service Team

und dem
Attachment: Neue Tarife.txt.vbs

Müssen Sie dieses umgehend (ungeöffnet) löschen!!!

Bitte beachten Sie dabei unbedingt, dass Ihnen Ihr Explorer mit den Standardeinstellungen nur "Tarife.txt" anzeigen wird und die Datei-Endung "VBS" nicht sichtbar ist.

Solange Sie als Anwender diese Datei nicht starten, besteht keinerlei Gefahr. Die Situation ändert sich aber relativ rasch sobald Sie Ihrer Neugier nachgeben und durch einen Doppelklick die "Tarife.txt.vbs" starten und somit das Virus aktivieren.

Das Virus verschickt sich dann an alle eingetragene Adressen des MS Outlook Programms, ist auf dem infizierten PC das Chatprogramm MIRC oder Pirch installiert versendet sich das Virus mit diesen Programmen ebenfalls.

Ansonsten richtet das Virus keine Schäden an!

Tipp vom Virendoktor

Stellen Sie die Einstellungen Ihres Virenschutzprogrammes so um, dass Dateien der Endung .VBS automatisch gesperrt werden - falls dies bei Ihnen noch nicht der Fall sein sollte!
Deaktivieren Sie Ihren Scripting-Host!
Stehen Sie JEDEM Dateianhang mit der Endung .VBS mehr als kritisch gegenüber!
Attachments, die mit einer Doppeldatei-Endung an Sie gesendet werden, etwa *.TXT.VBS oder *.JPG.VBS sind zu 99,9% Virendateien. Löschen Sie diese sofort.

Optimaler weise werden VBS-Dateien direkt am Gateway geblockt.

IKARUS Software hat bereits reagiert. Kunden können sich über die Homepage http//:www.ikarus.at ein Update gegen das Virus downloaden! (Ende)