Stabsstelle DV-Sicherheit der
Universität Stuttgart (RUS-CERT)
https://cert.uni-stuttgart.de
logo
Meldung Nr: RUS-CERT-95

[MS/Outlook] VBScript Virus namens AnnaKournikova
(2001-02-13 07:33:35+00)

Quelle: http://www.cert.org/advisories/CA-2001-03.html

Der VBScript Virus Anna Kournikova bzw. VBS/OnTheFly verbreitet sich über ein Attachment mit dem Namen "AnnaKournikova.jpg.vbs", welches einer Mail mit dem Subject "Here you have, ;o)" beigefügt ist.

Betroffene Systeme
Systeme mit Microsoft Outlook

Typ der Verwundbarkeit
Virus (Email-Wurm)

Beschreibung
Der VBScript Virus Anna Kournikova bzw. VBS/OnTheFly verbreitet sich über ein Attachment mit dem Namen "AnnaKournikova.jpg.vbs", welches einer Mail mit dem Subject "Here you have, ;o)" beigefügt ist.
Sollten Sie in Windows "Hide file extensions for known file types" aktiviert haben, so wird das Attachment ohne die .VBS Endung angezeigt.

Wird das Attachment ausgeführt so verändert der VBS/OnTheFly Virus die Registrierung:
HKEY_CURRENT_USER\Software\OnTheFly="Worm made with Vbswg 1.50b"
Danach wird eine Kopie des Viruses unter C:\Windows\ abgelegt und eine Kopie des Viruses an alle im Microsoft Outlook Adressbuch eingetragenen Personen versandt.

Bekannte Aliases
Laut NAI sind folgende Aliases bekannt:

Gefahrenpotential
hoch (durch Störung der Netzwerkinfrastruktur)

Gegenmaßnahmen
Da dieser Virus bereits im August 2000 aufgetreten ist, sollten die aktuellen Versionen der bekannten Virenscanner diesen Virus problemlos erkennen und entfernen.

Die Universität Stuttgart besitzt eine Campuslizenz für den McAfee Virenscanner, der in der aktuellen Version diesen Virus zuverlässig erkennt und entfernt. Näheres hierzu erfahren Sie unter

Zum Schutz vor arglistigem Code sollten Anwender von Outlook 98 und 2000 das Outlook E-Mail Security Update einspielen. Weitere Information hierzu finden Sie unter:

Generelle Empfehlung (Wh)

Weitere Information zu diesem Thema
Zu AnnaKournikova.jpg.vbs:

Generell:

(tf)

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2017 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/


https://cert.uni-stuttgart.de/ticker/article.php?mid=95