Mailinglist Archive: opensuse-de (5277 mails)

< Previous Next >
RE: Freunde der Liste
  • From: "Carsten Rink" <list@xxxxxxxx>
  • Date: Mon, 3 Dec 2001 21:44:22 +0100
  • Message-id: <NFBBKPGIELHLBILJNBJLGEBMCBAA.list@xxxxxxxx>

> Manfred Misch schreib am Montag, 3. Dezember 2001 19:00

>
Hallo Manfred,
>
> Hi @ all,
>
> erhielt heute eine Nachricht, die, dank der Klartext-Einstellung in
> Kmail, nur als Text bei mir ankam.
> Kennt jemand den Scherzkeks und weiß jemand näheres über das
> vermeintliche Musikstück, oder was das sonst sein soll ;-)
> Hier ein Stück von dem, was ankam:
>

na dann hast Du ja mal Glück gehabt, es ist eindeutig ein Virus
badtrans.b. Zu erkennen an der MP3.scr Endung, welche meist von diesem Wurm
benutzt wird. Falls Du WIN Clients hast solltest Du vorsichtshalber mit
regedit folgenden Eintrag kontrollieren:
[HKLM\Software\Microsoft\Windows\CurrentVersion\RUNOnce]
Eintrag: "Kernel32"="\%WINDIR%\SYSTEM\KERNEL32.exe

Diesen Eintrag sofort löschen!!! und im Windows Systemverzeichnis nach einer
Datei names KDLL.dll suchen und auch sofort löschen.
Auch nach einer Datei namens Kernel32.exe suchen und löschen.
Eine Datei namens Kernel32.exe existiert nämlich unter WIN nicht und ist
ebenso wie die KDLL.dll ein Teil des Viruses.

Ein Virencheck wäre dann auch Not.
Gruß
Carsten



< Previous Next >
This Thread