aus Tobit KB importiert - vom 28.07.2004 - Beitrag bei Tobit
Problem
Wird der Virus W32.Mydoom.M@mm von der Virus Protection for DvISE bereits erkannt?
Antwort
Damit der Virus W32.Mydoom.M@mm erkannt wird, sind mindestens die Virensignaturen vom 27.07.2004 erforderlich.
Minimale Version der DAT-Dateien: 4381Release Datum: 27.07.2004
Prüfen Sie im Tobit InfoCenter unter »Archive -> System -> David -> Protokoll«, ob am 27.07.2004 oder später ein Eintrag mit dem Betreff "New virus signatures received successful" existiert.
Prüfen Sie auch, ob im »Archive -> System -> David -> Error Messages« ein Eintrag mit dem Betreff "Virus Engine started" vorhanden ist. Abhängig vom Betriebssystem sollte der Inhalt dieser Nachricht folgendes enthalten:
unter Win32: "Version.....: 4381"
Hinweis:
Die Version 4381 darf durch neuere Virensignaturen selbstverständlich höher liegen.
Beschreibungen des Virus:
Name: W32.Mydoom.M@mm
Alias: W32.Mydoom.o@mm, WORM_MYDOOM.M
Art: Wurm
Größe des Anhangs: ca. 28 kB
Betriebssystem: Microsoft Windows
Art der Verbreitung: Massenmailing
Verbreitung: mittel
Risiko: mittel
Schadensfunktion: Backdoorbekannt seit: 27.07.2004
Beschreibung:
W32.Mydoom.M@mm ist ein Internetwurm, der sich per Massenmailing verbrietet. Er nutzt dabei, wie seine Vorgänger, die eigene SMTP-Maschine. Er installiert eine Backdoor auf dem infizierten Computer. Damit hat ein Angreifer volle Kontrolle über den infizierten Computer.
Generelle Hinweise:
Bei eMail auch von vermeintlich bekannten bzw. vertrauenswürdigen Absendern sollten Sie prüfen, ob der Text der Nachricht auch zum Absender passt (englischer Text von deutschem Partner, zweifelhafter Text oder fehlender Bezug zu konkreten Vorgängen etc.) und ob die Anlage (Attachment) auch erwartet wurde.