ich habe heute ein attachment mit dem namen "LOQUTU.JPG.vbs" auf einem mac bekommen. da der absender ein guter bekannter ist, versuchte ich die datei zu öffnen (sah aus wie ein jpg?). da auf dem mac nix passierte versuchte ich die datei auf einem pc zu öffnen und das war fatal. es gescha scheinbar nichts, nur die festplatte wurde aktiv.
nachtigall ick hör dir drapsen, habe ich den rechner schnell runtergefahren und neu gestartet. nach rücksprache mit dem absender hatte ich mir einen visual basic virus eingefangen, der sämtliche grafiken schrottet. mit suchen nach *.vbs konnte ich sehen, daß dieses ding von jedem jpg ein duplikat angelegt hatte und mit seinem *.vbs erweitert. daraufhin habe ich alle *.vbs - dateien vom rechner gelöscht. da ich das script durch runterfahren des rechners schnell beenden konnte hielt sich der schaden in grenzen.
kann mir jemand sagen ob es damit ok ist?
das script sieht so aus:
leider bekomme ich nicht das ganze script hier ins fenster ohne js-fehler..
rem ===============================================================================================
rem "Plan Colombia" virus v1.0
rem by Sand Ja9e Gr0w (www.colombia.com)
rem Dedicated to all the people that want to be hackers or crackers, in Colombia
rem This program is also a protest act against the violence and corruption that Colombia lives...
rem I always wanting that all this finishes, I have said...
rem Santa fe de Bogot· 2000/09
rem I dedicate to all you the song "GoodBye" of Andreas Bochelli
rem =================================================================================================
rem Thanks God..!
rem A greeting for "Lina MarÌa" from "Santa fe de Bogot·"
rem A greeting for "Tizo" from "Spain"
rem And One kicked of tail to my friends, "eL ChE" and "ThE SpY"
rem okay, ok...
rem my baby start here...
On Error Resume Next
dim fso,dirsystem,dirwin,dirtemp,eq,ctr,file,vbscopy,dow,polyn,numero,polye
eq=""
ctr=0
randomize
numero = Int(Rnd * 3) + 1
polye = ".GIF.vbs"
If numero = 1 Then
polye = ".BMP.vbs"
Else
If numero = 2 Then
polye = ".JPG.vbs"
End If
End If
(Anonym)
