ACHTUNG: ILOVEYOU Virus

[Gerhard Schneider]

Da unser Institut derzeit von eMails ueberschwemmt wird (kein HOAX):

eMails mit dem Subject: ILOVEYOU sollten auf Rechnen mit Microsoft-OS nicht
geoeffnet werden (zumindest nicht das Attachment)! Gleich loeschen!!!
Auf Unix-Rechnern darf der Virus natuerlich gerne seziert werden :-)

Vor allem ist Achtung bei Mails vom Forschungszentrum Seibersdorf geboten..

Gerhard Schneider

---
P.S.: Header der Schadensroutine:

Content-Type: application/octet-stream;
name="LOVE-LETTER-FOR-YOU.TXT.vbs"
Content-Transfer-Encoding: quoted-printable
Content-Disposition: attachment;
filename="LOVE-LETTER-FOR-YOU.TXT.vbs"
Content-Location: ATT-0-81C6B493C10AD41191C000D0B7074B88-L
OVE-L%7E1.VBS

rem barok -loveletter(vbe) <i hate go to school>
rem by: spyder / isp...@mail.com / @GRAMMERSoft Group / =
Manila,Philippines
On Error Resume Next
dim fso,dirsystem,dirwin,dirtemp,eq,ctr,file,vbscopy,dow
eq=3D""
ctr=3D0
Set fso =3D CreateObject("Scripting.FileSystemObject")
--
Gerhard Schneider e-Mail: g...@ilfb.tuwien.ac.at
Institute of Light Weight Structures (E317) Tel.: +43 1 58801 31716
Vienna University of Technology / Austria Fax: +43 1 58801 31799
A-1040 Wien, Gusshausstrasse 27-29 http://ilfb.tuwien.ac.at/~gs/

[Gerhard Schneider]

In at.tuwien.admins Gerhard Schneider <g...@ilfb.tuwien.ac.at> wrote:

: Vor allem ist Achtung bei Mails vom Forschungszentrum Seibersdorf geboten..

und dem oesterr. Universitaetskuratorium...

Gerhard Schneider

[Gerhard Ortner]

On 4 May 2000 13:48:00 +0200, Gerhard Schneider <g...@ilfb.tuwien.ac.at>
wrote:

>
>Da unser Institut derzeit von eMails ueberschwemmt wird (kein HOAX):
>
>eMails mit dem Subject: ILOVEYOU sollten auf Rechnen mit Microsoft-OS nicht
>geoeffnet werden (zumindest nicht das Attachment)! Gleich loeschen!!!
>Auf Unix-Rechnern darf der Virus natuerlich gerne seziert werden :-)
>

>Vor allem ist Achtung bei Mails vom Forschungszentrum Seibersdorf geboten..
>

> Gerhard Schneider

Details zu diesem Virus (incl. Killer) gibts unter :
http://derstandard.at/dynamic/aktuell/ressort_article.asp?channel=WebStandard&id=224185&ressort=Netzpolitik

Gerhard Ortner

[Udo Linauer]

Generelle Informationen ueber Viren etc. unter:

http://www.zid.tuwien.ac.at/security/viren.html

und ueber Antivirensoftware am Campus unter:

http://swd.tuwien.ac.at/css/angebot.html

Udo Linauer

--
Udo Linauer email: udo.l...@tuwien.ac.at
System Security
Computing Center
Vienna University of Technology
Wiedner Hauptstrasse 8-10/E020 Voice: (++43-1) 58801-42026
A-1040 Vienna, Austria/Europe Fax: (++43-1) 58801-42099
-------------------------------------------------------------------------

[Husam MARDINI]

the solution is in Mcafee and Drsolomon:
download the extra.dat file in www.drsolomon.com

[Gerald Pfeifer]

Udo Linauer <udo.l...@tuwien.ac.at> writes:
> und ueber Antivirensoftware am Campus unter:
>
> http://swd.tuwien.ac.at/css/angebot.html

Das ist natuerlich Teil des Problems! Norton und Ikarus etwa sollten
besser ueberhaupt nicht angeboten werden, bloss McAfee hat sich in den
letzten Jahren doch stark verbessert.

Definitiv fehlen in dieser Liste F-Secure AV oder Dr Solomons.

Gerald
--
Gerald "Jerry" pfe...@dbai.tuwien.ac.at http://www.dbai.tuwien.ac.at/~pfeifer/

[Gerhard Schneider]

Gerald Pfeifer <pfe...@dbai.tuwien.ac.at> wrote:

: Definitiv fehlen in dieser Liste F-Secure AV oder Dr Solomons.

NAI = McAfee = Dr Solomon

GS

[Gerald Pfeifer]

Gerhard Schneider <g...@ilfb.tuwien.ac.at> writes:
> : Definitiv fehlen in dieser Liste F-Secure AV oder Dr Solomons.
> NAI = McAfee = Dr Solomon

Stimmt für die Firmen, und McAfee ViruScan nennt sich jetzt NAI
ViruScan o.ä., Dr Solomon war allerdings zumindest vor zwei Monaten
noch ein eigenes Produkt.

An unserer Abteilung verwenden wir F-Secure, selbst gekauft, btw.