Hallo in der Nickles Runde. Ich habe mir ein Problem eingefangen. Zum
System: 6 Rechner mit WIN98, SE , ME ,NT Internetzugang mit KEN-DSL, wegen der Mail Verteilung. Norton Internet Security als Virenschutz.
Da Napster ja nicht mehr viel hergibt, habe ich mir von der t-online Seite über einen Link " Morpheus " herunter geladen. Installiert, angemeldet und los gings. Die Geschwindigkeit und Auswahl ist ok.Nach dem heutigen Neustart rödelt der Proxy-Rechner auf den Festplatt rum und hört garnicht mehr auf. Als in die laufenden Tasks geschaut habe lief dort ein " Wscript ". Ich habe den Task " Wscript " beendet und der Rechner hörte auf die Platten zu quälen. Die Überraschung war dann jedoch die , das alle Hintergrundbilder (*.jpg / *.bmp) nicht mehr funktionierten. Fehlermeldung " falsches Dateiformat ". Zu meinem Entsetzen liefen auch die gestern gezogenen *.mp3 nicht mehr.
Fehlermeldung " falsches Dateiformat ". Ein Blick in den Explorer verriet mir dann, das alle Dateien nun nicht mehr *.jpg *.bmp *.mp3 hießen. Sie heißen jetzt *.jpg.vbs . Die *.mp3 Dateien die ich freigegeben habe liegen alle auf CD. Somit hielt sich der Schaden in grenzen. Ich habe dann alle *.*.vbs Dateien gelöscht. Allerdings musste ich mir alle Dateien die auf *.*.vbs geändert wurden neu ins System bringen. Hat jemand eine Erklärung für diese Änderung? Oder ähnliche Probleme? Norton hat auch nach einem Scan vor dem löschen
und aktuellenr Virusliste nichts gefunden. Also werde ich keine Musik Daten mehr laden. Ich nehme dann vom Radio auf Videoreccorder auf , lege mir dann *.wav Dateien an und wandele die in *.mp3 um. Für eventuelle Tips und Anregungen zum Problem allen Schreibern vielen Dank im Vorraus.
cu senior006
Allgemeines 21.942 Themen, 147.620 Beiträge
Aha, wie ich schon vermutet hatte, der LoveLetter-Virus. Das macht die Sache klarer.
Symantec schreibt dies dazu:
"This worm sends itself to email addresses in the Microsoft Outlook address book and also spreads to Internet chatrooms using mIRC. This worm overwrites files on local and remote drives, including files with the extensions .vbs, .vbe, .js, .jse, .css, .wsh, .sct, .hta, .jpg, .jpeg, .wav, .txt, .gif, .doc, .htm, .html, .xls, .ini, .bat, .com, .avi, .qt, .mpg, .mpeg, .cpp, .c, .h, .swd, .psd, .wri, .mp3, and .mp2."
==> Bedeutet: Der Virus ist mit deinem e-Mail Programm Outlook reingekommen. Hat nix mit dem MP3-Programm zu tun. Was allerdings MP3s betrifft, ist das der Virus sie überschreibt. Die Infektion stammt aber NICHT daher, sondern aus einer E-MAIL.
Weiter:
"The contents of most of these files are replaced with the source code of the worm, destroying the original contents. The worm also appends the .vbs extension to each of these files. For example, image.jpg becomes image.jpg.vbs. However, files with .mp2 and .mp3 extensions are merely hidden and not destroyed."
==> Schlechte Nachricht: Die Bilder sind hin. Gute Nachricht: Die MP3s kann man eventuell retten.
Weiter:
"VBS.LoveLetter also tries to download a password-stealing Trojan horse program from a Web site."
==> Der Virus will einen Trojaner runterladen. Um diesen im Schadensfall zu killen, kannst du mal auf www.citay.de bei den LINKS gucken und dir den Anti-Trojaner-Scanner ziehen.
Ein letztes gut gemeintes Wort noch mal wegen der Musik-Sache: 1. hat es ja wie gesagt mit den MP3s nichts zu tun. Du kannst sie weiterhin runterladen. 2. würden das wirklich qualitativ sehr schlechte Songs werden. Ich traue mir zu, das zu beurteilen, da ich micht auf dem Gebiet recht gut auskenne.