Wie kan der W32.netsky.D@mm so geil Techno machen

[tontaube]

Hei

Meine Freundin hat natürlich wieder voll den anhang einer mail geöffnet
natürlich hat sie sich so den virus gezogen.
Sie hat mir das auch gesagt,du ich habe einen anhang geöffnet und hab nun sicher den Virus
Dachte kein Prob Symantec Corporate macht das sicher,
denkste heute 6 Uhr früh(Virusprüfung über Nacht) gehts los
pieppieppiep aber eigentlich nicht mal so schlecht

frage mich nun was hat da eigentlich so gepiept?

Habe gefixt aber mein Antivirus war nicht in der lage den Virus zu killen Symantec dreck.

[radditz]

hi.
naja, dass is einfach der soundchip, den du am Motherboard hast.
Vermutlich wird der virus genau dann aktiv, wenn du aufstehn sollst *g*


oder haste evtl. nen wecker installiert *g*

naja, ich würde mal kucken, welche files genau seit dem datum neu dazugekommen sind (per suche) und dann kuckste noch autostart durch und den registry autostart

[tontaube]

Jo danke,bin froh das der fix den Virus gekillt hat,
den 6Uhr ist echt derb!! und das im Krankenstand.
Am abend hätte ichs villeicht sogar lustig gefunden.

[MrBurns]

naja, ich würde mal kucken, welche files genau seit dem datum neu dazugekommen sind (per suche) und dann kuckste noch autostart durch und den registry autostart

Viele Viren verändern das Erstellungs- und Änderungsdatum der Virus-Dateien. Manche Viren erstellen garkeine Dateien, sondern fügen nur ihren Code in bestehende Dateien ein.

[ragman]

Ich würde einfach mal .pif/.dat/.com-Attachements nicht mehr durchlassen, damit hast du schon mal vor vielen Würmen Ruhe.

[MrBurns]

Ich würde einfach mal .pif/.dat/.com-Attachements nicht mehr durchlassen, damit hast du schon mal vor vielen Würmen Ruhe.

.exe und .scf nicht vergessen

[ragman]

Mist, wollte ich gerade ergänzen, aber danke für deine schnelle Arbeit *ggg*

Korrektur: Mr. Burns meinte .scr

[MrBurns]

Mist, wollte ich gerade ergänzen, aber danke für deine schnelle Arbeit *ggg*

Korrektur: Mr. Burns meinte .scr

Ich meinte .scf, aber .scr ist auch nicht schlecht.

.scf = Windows Explorer Command
.scr = Bildschirmschoner

.scf ist ähnlich wie .lnk und .pif eine versteckte Endung, d.h. sie wird im Explorer nicht aml angezeigt, wenn "alle Dateiendungen anzeigen" aktiviert ist, allerdings kann man die Registry so modifizieren, das auch .scf, .lnk, .pif,... angezeigt werden.

[ragman]

Aha, das wußte ich nicht (also scf, das mit den nicht angezeigten Dateinendungen schon).

[Moltofill]

Wer auf solche Dateianhänge klickt muss um 6 Uhr morgens geweckt werden.