LL-L: "Virus" LOWLANDS-L, 21.AUG.2001 (03) [E/German]

[Lowlands-L]

======================================================================
 L O W L A N D S - L * 21.AUG.2001 (03) * ISSN 189-5582 * LCSN 96-4226
 Web Site: <http://www.geocities.com/sassisch/rhahn/lowlands/>
 Rules: <http://www.geocities.com/sassisch/rhahn/lowlands/rules.html>
 Posting Address: <lowlands-l at listserv.linguistlist.org>
 Server Manual: <http://www.lsoft.com/manuals/1.8c/userindex.html>
 Archive: <http://listserv.linguistlist.org/archives/lowlands-l.html>
=======================================================================
 A=Afrikaans, Ap=Appalachian, D=Dutch, E=English, F=Frisian, L=Limburgish
 LS=Low Saxon (Low German), S=Scots, Sh=Shetlandic, Z=Zeelandic (Zeeuws)
=======================================================================

From: "Joachim Reppmann" <reppmann at debitel.net>
Subject: Virus warning - Pardon!

Moin-moin, dear Friends,

This morning I received a virus warning.  Heute Morgen erhielt ich eine
Viruswarnung.

A very disturbing virus.  I will give a digest translation of the German
mail written by a young student and friend from Kiel, Schleswig-Holstein.

Betreff: Virus auf Deinem Rechner!

Hej Yogi!
Das kam mir doch komisch vor, ne Mail von Dir ohne Moin, moin!?
Ganz in Englich?! ""That seems strange to me, a mail from you without
moin-moin.  ""

Und dan so ein merkwürdiges Atttachement Pulitzer Deutsch.doc.com???
Und da erinnerte ich mich an die untenstehenden Viruswarnungen und daran,
das meine Freundin beinahe sowas auf meinem Rechner eingescleptt hätte.
""And such a strange attachment.  Suddenly I recalled the virus warning
which you can read at the end of my mail.  ""

Du solltest also mal die Mails lesen, die ich einfach so kopiert habe und an
Deinen gesamten emailverteiler eine entsprechende Warnung zukommen lassen,
daß sie entsprechende Mail-Attachments nicht öffnen sollen.
Viele Grüße ansonsten
Hinnerk
Ps.. Imke ist das zweite Mal Mama eines gesunden Mädchens geworden!!

Guten Abend, liebe Leute,
""Moin-moin"",

gerne auch guten Tach - falls ihr diese Mail im Laufe des Vormittags öffnet.

Wie der Betreff anzeigt, habe ich eine schlechte Nachricht: Soweit ich das
richtig recherchiert habe, könnte mein Rechner 'bemx at ...'aktuell an einer
Virusinfektion leiden. Deshalb schreibe ich von diesem Rechner hier, den ich
vorsorglich gescannt habe. Dieser hier sollte sauber sein.
""Bad news: Perhaps my computer had had spread a virus.  Last night I
scanned and disinfected everything with the latest anti-virus program.  ""

I.     Liebes Mitglied! ""Dear members"" !
=====================================================================
Virenalarm! Nein, wir sprechen nicht von der furchteinflößen-
den Sommergrippe (auf die entsprechenden Schreckensschlagzeilen
werden wir allerdings auch nicht mehr lange warten müssen. Alle
Jahre wieder, pünktlich zur Saure-Gurken-Zeit in der deutschen
Presselandschaft...) - ein elektronischer Schädling ist es, der
Netzwerkadministratoren und hilflos-verzweifelte Nutzer derzeit
gleichermaßen in Atem hält.
""Virus alarm! No, we don't talk about summer influenza!""

"SirCam", so der Name des e-mail-Wurms, mag zwar auf den ersten
Blick wie die 1001. Variante des ILOVEYOU-Virus aussehen, entpuppt
sich aber bei genauerem Hinsehen als weitaus perfiderer Vertreter
seiner Gattung:

""Sir Cam is the email worm.  It looks like a variation of ILOVEYOU-Virus,
but it is very viscious. ""
Gemeinheit Nr. 1: Unsere Standard-Warnung "Öffnen Sie niemals
Attachments von Ihnen unbekannten Absendern!" bringt uns in
diesem Fall nicht viel weiter. "SirCam" verbreitet sich von
einem infizierten Rechner aus nämlich vorzugsweise an Adressen,
mit denen das arme Wurm-Opfer aktuell in e-mail-Kontakt steht.

""The advice: don't open attachments from unknown people, don't help. SirCam
spreads mainly with your own addresses.  ""
Gemeinheit 2: Der Wurm schnappt sich willkürlich Dokumente aus
dem Windows-Verzeichnis "Eigene Dateien" und versendet diese.
Wir möchten lieber nicht wissen, welche vertraulichen Informa-
tionen auf diesem Wege bereits unerwünschter Weise ans
Licht der Öffentlichkeit geraten sind.

""The virus takes randomly attachments from your own file system, perhaps
even with "secret" information, and mails it randomly to addresses.""
Gemeinheit 3: Den Namen der auserwählten Datei behält "SirCam"
bei (allerdings wird eine ausführbare Dateiendung wie .bat,
.pif etc. angehängt. Das ist Gemeinheit Nr. 4, denn diese
Dateiendungen werden von älteren Virenscannern als harmlos
eingestuft.), fügt seinen eigenen Wurmcode am Anfang des Files
hinzu und versendet sich dann über seinen eigenen, im Code
integrierten SMTP-Server (Geheimheit 5) - an Adressen, die er
sich aus fast allen gängigen Windows-e-mail-Programmen
selbständig heraussuchen kann (Gemeinheit 6). Gemeinheit 7: Das
Subject der versendeten e-mail richtet sich nach der als Anhang
versendeten Datei - da hilft kein Filtern.

""Older anti-virus programs can't detect this virus.  The mail attachments
do not occur in your sent items folder.  The subject of these hidden emails
follow the name of your attachments.  ""


Gegen so viel geballte Gemeinheit hilft nur, was auch Mad-Eye
Moody seinen "Verteidigung gegen die dunklen Künste"-Schülern
im Harry Potter-Band 4 ans Herz legt: "IMMER WACHSAM!". Öffnen
Sie kein Attachment, das Ihnen unaufgefordert zugeschickt
wurde. Überprüfen Sie, ob Sie die aktuellste Version Ihres
Virenscanners installiert haben.
""What helps?  Don't open attachments if you didn't get a direct hint about
the contents and why you should open. ""
Falls Sie der von einer geheimnisvollen Datei ausgehenden
Versuchung nicht widerstehen konnten ("Ui, was mag da wohl
drinstehen?" - KLICK.) und Ihren Rechner bereits infiziert
haben, hilft Ihnen diese Seite weiter:
http://www.trendmicro.de/virinfo/0109.html
""This anti-virus program would help!""
Immer wachsam!

>""Don't open anything which starts like:  "HI, How are
> you?
> I send you this..... Thank You." (Oder so ähnlich) bekommst, an der eine
> Datei angehängt ist, so solltest Du diese DATEI NICHT ÖFFFNEN!! Die Mail
> sofort
> löschen. Es handelt sich um einen Virus, der sich selbst weiterverschickt,
> und
> dabei beliebige Dateien aus dem EigeneDateien-Ordner anhängt.
> Zum Schutz bzw. Behandlung des infizierten Rechners:

"" The following address might protect you. ""
>
> http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.html
> Da gibt es allgemeine Infos zu dem
> Virus.
>
http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.removal.tool.h
tml
> Hier gibt es ein Removal Tool, mit welchem der Virus vom eigenen Rechner
> entfernt wird
> (sollte man unbedingt machen, da der Virus auch noch eine Zeitschaltung
> besitzt, welche ihn
> an bestimmten Daten aktiviert und z.B. das Windows Verzeichnis löschen
> lässt... Also
> VORSICHT, die gesamte installierte Software kann so unter Umständen
> unbrauchbar werden und Du darst Deinen Rechner neu installieren...
> Natürlich sind
> dann alle nicht anderweitig
> gesicherten Daten verloren!!!)
>
> Frank

""Please excuse! I am not sure what has happened.  Some of my friends
received emails and attachments which I did not write.

Two computer specialists cleaned all day my computer.

All the best and Moin-moin,
Yours,
Yogi

==================================END===================================
 You have received this because your account has been subscribed upon
 request. To unsubscribe, please send the command "signoff lowlands-l"
 as message text from the same account to
 <listserv at listserv.linguistlist.org> or sign off at
 <http://linguistlist.org/subscribing/sub-lowlands-l.html>.
=======================================================================
 * Please submit contributions to <lowlands-l at listserv.linguistlist.org>.
 * Contributions will be displayed unedited in digest form.
 * Please display only the relevant parts of quotes in your replies.
 * Commands for automated functions (including "signoff lowlands-l") are
   to be sent to <listserv at listserv.linguistlist.org> or at
   <http://linguistlist.org/subscribing/sub-lowlands-l.html>.
 * Please use only Plain Text format, not Rich Text (HTML) or any other
   type of format, in your submissions
=======================================================================