Von: owner-agtk-info@ccc.at im Auftrag von martin@weissenboeck.at Gesendet: Mittwoch, 31. Mai 2000 17:55 An: agtk-info@ccc.at Betreff: AGTK 00152: Neuer Virus AGTK 00152: Neuer Virus. 31.05.00 Liebe AGTK-Leserinnen und -Leser! Das Problem der fehlenden Aussendungen ist geklaert. Ich habe Mitte Mai die Version 4.3 von Eudora installiert. Diese Version senden Mails nicht als "plain text" - damit ignoriert aber Majordomo die Aussendung, leider ohne Meldung! Ich habe inzwischen Eudora entsprechend eingestellt. In den naechsten Tagen werden die fehlenden Mails nachgesandt, aber nicht mehr als zwei auf einmal, damit Ihre Mailboxen nicht ueberlastet werden... :-) Ich hoffe, dass von nun alles klappt! MfG Martin Weissenboeck http://www.pressetext.at/show.php?pta=000530006 pte000530006 Computer/Telekommunikation, Medien/Kommunikation IKARUS Software informiert ueber ein neues Virus: VBS.FIREBURN.A ist sowohl in Oesterreich auch in Deutschland bereits aktiv! Wien (pts, 30. Mai 00/09:48) - Das Thema Computerviren hat auch heute seinen (inzwischen) taeglichen neuen Virus dazubekommen! VBS.FIREBURN.A ist sowohl in Oesterreich auch in Deutschland bereits aktiv - seine Schadensfunktion ist gering, dennoch kann es relativ unangenehm werden - IKARUS Software stellt bereits ein Gegenmittel zur Verfuegung - ein aktuelles Update finden Sie auf unserer Homepage! Der VBS.FIREBURN.A ist ein Visual Basic Script (VBS) Wurm, der, wie schon sein "weltbekannter" Vorgaenger Loveletter, auf ausgesprochen erfolgreiche Mechanismen setzt, um sich zu verbreiten. Wie das Loveletter komt das FIREBURN Virus als Dateianhang, also als Attachement auf den Rechner. Im Gegensatz zu Loveletter stammt das Virus aber mit hoher Wahrscheinlichkeit aus Deutschland. VBS.Fireburn.A - so nennt ihn der Schreiber des Virus - ist ein polymorphes Virus, das, so wie NEWLOVE, den Namen des verseuchten Attachement bei jedem Ausfuehren (also!Start des Attachments) veraendert: Folgende acht Dateinamen sind fuer die Attachements moeglich: Ultra-Hardcore-Bondage.JPG.vbs Christina__NUDE!!!.JPG.vbs CuteJany__BigTits!.GIF.vbs MyGirlfriend__NUDE!.JPG.vbs Aguiliera__NUDE!!.JPG.vbs Jany__Gets-fucked!.GIF.vbs cute__EmmaPeel!!!.JPG.vbs Julie17__xxx.GIF.vbs Der Text der Mail selbst ist entweder in englischer oder in deutscher Sprache verfasst. Ueberprueft wird dies an der Existenz des Verzeichnisses C:\Programme" - ist dieses vorhanden wird der Text des Mails in deutscher Sprache verschickt. Der Inhalt der deutschsprachigen Mails lautet: Subject: "Moin, alles klar?" Body: ""Hi, wie geht's dir? Guck dir mal das Photo im Anhang an, ist echt geil ;) bye, bis dann.." Der Inhalt des englischsprachigen Mails lautet: Subject: "Hi, how are you?" Body: "Hi, look at that nice Pic attached ! Watching it is a must ;) cu later..." Statt nackter Tatsachen zu sehen, beginnt das Virus mit seinem Treiben! Wird das Attachement mittels Doppelklick gestartet, wird die Registry dahingehend veraendert, dass Sie eine Datei rundll32.vbs startet, die vom Virus angelegt wurde und mit der er nach einem Neustart des Rechners wieder aktiviert wird. Anschliessend verbindet sich das Virus mit einem mIRC-Channel (falls installiert) wo das Virus sich ebenfalls versendet. Auch versendet es sich wie bereits seine Vorgaenger an alle eingetragenen Empfaenger im Outlook- Adressbuch. Am 20. Juni jedes Jahres wird der Payload (die Schadensfunktion) des Virus aktiv. Es wird eine Messagebox mit dem Text "I'm proud to say that you are infected by FireburN! FireburN". Weiters wird durch das Virus gleichzeitig die Tastatur- und die Mausbedienung gesperrt. Tipp vom Virendoktor: DEAKTIVIEREN SIE DEN WINDOWS-SCRIPTING HOST! Ohne den Scripting Host ist das Virus voellig harmlos und kann sich weder verbreiten noch seine Schadensfunktion aktivieren. Die notwendige Schritte fuer das deaktivieren Ihres Scripting-Hosts (ist von Betriebssystem zu Betriebssystem verschieden) finden Sie auf http://www.ikarus.at. Wir empfehlen mit Nachdruck keine Attachments mit der Endung "*.VBS " zu starten, die noch dazu mit Ihnen unbekannten Subjects oder Texten an Sie gesandt wurde Ueberpruefen Sie ob der Absender des eMails mit dem Attchment in Zusammenhang gebracht werden kann! (Wie hoch ist die Wahrscheinlichkeit, dass Sie von Ihrem Geschaeftspartner eine Datei mit dem Namen Jany__Gets-fucked!.GIF.vbs bekommen?) Aktivieren Sie, wenn moeglich sofort, einen E-Mail Filter, der Attachments, die VBS Dateien enthalten, abblockt bzw. in eigens dafuer vorgesehene Quarantaenebereiche stellt. Ein Update Ihres Virenschutzprogamms ist empfehlenswert. Bei Fragen wenden Sie sich bitte an: IKARUS Software GmbH 1060 Wien, Fillgradergasse 7 01/58 995-0 (Ende) http://www.pressetext.at/show.php?pta=000530021 [Foto] pte000530021 Computer/Telekommunikation, Produkte/Innovationen Videoschnittsystem zur Homepagegestaltung Pinnacle Systems praesentiert "Studio DV" fuer die Filmbearbeitung zu Hause Unterschleissheim/Mountain View (pte, 30. Mai 00/12:39) - Der US-Videoschnitt-Spezialist Pinnacle Systems bringt eine neue Version der "Studio DV"-Software auf den Markt, die mittels eingebautem Tool aufgenommene Videofilme in eine Homepage integrieren kann. DV- oder Digital8-Camcorder-Aufnahmen werden ueber die Studio DV Karte auf den PC uebertragen und dort gespeichert. In einer uebersichtlichen Anordnung der einzelnen Filmsequenzen, der Storyboard-Ansicht, koennen mit der Maus die verschiedenen Szenen mittels Drag and Drop in die gewuenschte Reihenfolge geschoben werden. http://www.pinnaclesys.de/de/def_press.asp?see=397 Zum Lieferumfang von Studio DV zaehlt ferner ein Sound-System zur Nachvertonung von Videos mit Musikstuecken oder verschiedenen Geraeuschen wie etwa Vogelstimmen oder Meeresrauschen. Der Sound wird laut Hersteller ebenfalls mit der Maus unter die gewuenschten Filmszenen positioniert. Mit Hilfe des integrierten Schriftgenerators TitleDeko stehen ausserdem mehr als 300 grafische Titelvorlagen und Schrifttypen zur Verfuegung, die eine individuelle Gestaltung des Videos mit Ueberschriften und Szenenbeschriftungen erlauben. Das fertige Video kann nun auf Video-Tape ausgegeben, als AVI- und MPEG-Datei auf der Festplatte gespeichert, als Video-Mail ueber das Internet versandt oder als "Streaming"-Video fuer Web-Seiten eingesetzt werden. Studio DV laeuft auf allen PCs, die mit Pentium- oder kompatiblen Prozessoren ab 233 MHz, Windows 98 (Windows 98 SE empfohlen) sowie DirectX 5.0 oder hoeher kompatiblen Sound- und Grafikboards ausgestattet sind. Eine Stunde Video in Vorschauqualitaet @ einschliesslich Ton @ belegt auf der Festplatte rund 150 Mbyte. Studio DV wird als 32 Bit PCI-Board mit Busmaster Interface, einem internen und zwei externen IEEE 1394-Anschluessen geliefert. Sie ist kompatibel mit allen DV- und Digital8-Camcordern, die einen "FireWire","iLink" oder IEEE 1394 digitalen Ein-/Ausgang haben. Das Programm ist ab sofort fuer rund 579 DM zu haben. (com) http://www.pressetext.at/show.php?pta=000529010 pte000529010 Computer/Telekommunikation, Handel/Dienstleistungen "Wi-Fi"-Zertifizierung fuer 3Com Wireless LAN-Produkte AirConnect erhaelt Auszeichnung fuer Kompatibilitaet Wien (pts, 29. Mai 00/11:11) - Die 3Com Corporation, einer der weltweit fuehrenden Hersteller von Netzwerk- und Datenkommunikationsloesungen, hat fuer ihre AirConnect Produktfamilie als einer der ersten Anbieter die Wi-Fi-Zertifizierung fuer Kompatibilitaet erhalten. Diese Auszeichnung wird von der Wireless Ethernet Compatibility Alliance (WECA) an Produkte vergeben, die vollstaendig mit dem IEEE 802.11b Standard uebereinstimmen und dadurch einen problemlosen gemeinsamen Betrieb mit Produkten von Drittanbietern sicherstellen. Zentraler AccessPoint fuer bis zu 63 Clients Die AirConnect-Produktfamilie von 3Com erlaubt den Aufbau von drahtlosen Netzwerken (WLANs), die nach dem Standard IEEE 802.11b arbeiten und Uebertragungsraten von bis zu 11 Mbit/s erreichen. Ein zentraler AccessPoint dient dabei als Bruecke zum herkoemmlichen Netzwerk und uebernimmt die Steuerungs- und Uebertragungsfunktionen fuer bis zu 63 angebundene Clients. Dabei stehen AirConnect PC Cards fuer die drahtlose Anbindung von Laptops oder AirConnect PCI-Karten fuer Desktop-PCs zur Verfuegung. Starterkit fuer Haendler Ab sofort koennen interessierte Haendler einmalig das Funkloesungs-Set zum Sonderpreis von OeS 16.750,-- exkl. MWSt ordern. Das Starterkit besteht aus einem Access Point und drei PC-Karten fuer die Anbindung von Laptops. Die Aktion gilt ab sofort bis 1.8.00. 3Com (Austria) Mit mehr als 300 Millionen Kunden weltweit verbindet die 3Com Corporation mehr Menschen auf mehr Wegen mit Informationen als jedes andere Netzwerk-Unternehmen. 3Com liefert Netzwerk- und Internet-Loesungen fuer den Mittelstand, kleine Unternehmen und Heimanwender sowie fuer Carrier und Netzwerk-Provider. Weitere Informationen sowie Pressefotos finden Sie im Internet unter http://www.3com.at/presse oder auf der int. Presse-Site unter http://www.3com.com/pressbox. --- MfG Martin Weissenboeck --- --- E-Mail: mweissen@ccc.at Tel: +43 1 3698858 10 --- Gatterburggasse 7, A-1190 Wien Fax: +43 1 3698858 77 -- Diese Nachricht wurde ueber den Listserver des Computer Communications Club verteilt. Um von sich von der Liste streichen zu lassen, senden Sie eine Nachricht an majordomo@ccc.at mit dem Nachrichtentext "unsubscribe agtk-info".