Manfred Misch schreib am Montag, 3. Dezember 2001 19:00

Hallo Manfred,

Hi @ all,

erhielt heute eine Nachricht, die, dank der Klartext-Einstellung in Kmail, nur als Text bei mir ankam. Kennt jemand den Scherzkeks und weiß jemand näheres über das vermeintliche Musikstück, oder was das sonst sein soll ;-) Hier ein Stück von dem, was ankam:

na dann hast Du ja mal Glück gehabt, es ist eindeutig ein Virus badtrans.b. Zu erkennen an der MP3.scr Endung, welche meist von diesem Wurm benutzt wird. Falls Du WIN Clients hast solltest Du vorsichtshalber mit regedit folgenden Eintrag kontrollieren: [HKLM\Software\Microsoft\Windows\CurrentVersion\RUNOnce] Eintrag: "Kernel32"="\%WINDIR%\SYSTEM\KERNEL32.exe Diesen Eintrag sofort löschen!!! und im Windows Systemverzeichnis nach einer Datei names KDLL.dll suchen und auch sofort löschen. Auch nach einer Datei namens Kernel32.exe suchen und löschen. Eine Datei namens Kernel32.exe existiert nämlich unter WIN nicht und ist ebenso wie die KDLL.dll ein Teil des Viruses. Ein Virencheck wäre dann auch Not. Gruß Carsten