Viren, Spyware, Datenschutz 11.213 Themen, 94.186 Beiträge

Verfolgung starten Optionen

VIRENALARM bei "LOVE-LETTER-FOR-YOU.TXT.vbs"-Datei

(Anonym) / 13 Antworten / Flachansicht Nickles

Hallo Leute!

Falls ihr eine E-Mail mit folgender Datei bekommt, so dürft ihr
diese auf gar keinen Fall öffnen: LOVE-LETTER-FOR-YOU.TXT.vbs
Es wird u.a. die Registry verändert, JPG- u. VBS-Dateien gelöscht.

Wer hat mit diesem Ding schon Erfahrungen gesammelt?

bei Antwort benachrichtigen
is bächtig möse, das teil! (Anonym)
Moin!Mal ne ganz blöde Frage:Was muß ich tun, um jede Woche fünfzehn oder ... I.V. Holtzman
Leider keine Erfahrung, bin dem Ding entgangen. Aber einige Info s über den ... Sniper
Hi,habe gerade 4 Stunden mit dem Ding beim Kunden zugebracht - simpel, ... Ronin
Hi,verstehe ich das richtig: Wenn ich also im win 9x im WINDOWS-Verzeichnis ... Indio
Hi,richtig. Der Windows-Scripting-Host ist eine Art Interpreter, sprich ohne ... Ronin
und um .js files! ph¡l
... und wie siehts mit Netscape aus?was passiert bei netscape? (Anonym)
Hi,nix. Dem IE selber passiert ja auch nichts, er wird nur dazu benutzt, ... Ronin
Das Teil hat ein sog. SPYDER aus Manila geschrieben. Hatte wohl keine Lust ... Tiago
Traurig traurig. Es gab Zeiten, da wurden diese Achtung Virus eMails ... (Anonym)
Detaillierte Infos gibst es bei dieser Adresse Http://www.Symantec.com (Anonym)
(Anonym) Nachtrag zu: „VIRENALARM bei "LOVE-LETTER-FOR-YOU.TXT.vbs"-Datei“
Optionen

Hier ein paar Tips von Microsoft was zu tun ist :

Received from Microsoft Technical Account Manager.

If your machine has been infected please do the following:

Delete the following WScript Files from Windows 2000 Systemdrive (probably it's the same for Windows NT)

1. %Systemroot%\win32dll.vbs
%Systemroot%\System32\mskernel32.vbs
%Systemroot%\System32\love-letter-for-you.txt.vbs

2. reset your Internet explorer homepage

3. Delete the reg keys
hkcu\software\microsoft\currentversion\run\-->mskernel32
hkcu\software\microsoft\currentversion\runservice\-->win32dll


Many thanks and best regards

*********************************************************************************
Ladies and Gentlemen,

In case you receive one of the following mail with the subject : " ILOVEYOU"

with an attached document called : " LOVE-LETTER-FOR-YOU.TXT.vbs"

and with the text : " kindly check the attached LOVELETTER coming from me."


PLEASE DO NOT OPEN, DELETE IT AND REMOVE IT FROM "DELETED ITEMS".

Sperrt zudem die Seite www.skyinet.net

Ausserdem hilf Trendmicro weiter.

www.trendmicro.com

Es gibt da n automatischen Fix wenn Ihr das File bereits geöffnet habt.

Sollte das System bereits mit VBS_LOVELETTER infiziert sein, so kann man den Virus mit dem Tool KILL_VBS entfernen.

Dieses Tool finden Sie unter: http://www.trendmicro.de/virinfo/akut.html Hier sind zudem aktuellste Informationen zu diesem Vorfall abrufbar!

Achtung !! Wenn das System einmal befallen ist verteilt sich der Virus jedesmal neu sobald Outlook erneut gestartet wird.

Gruss - The undertaker

bei Antwort benachrichtigen