SONDERMELDUNG

Liebe Internetterinnen und Internetter,
seit Montag, 18.02.2002, in den späten Abendstunden, kursiert ein gefälschter Newsletter der bekannten Website
https://www.Trojaner-Info.de per eMail durchs Web, in dem angeblich der neue Anti-Dialer YAW 2.0 als Anlage enthalten ist.


In Wirklichkeit verbirgt sich hinter der rund 440 KB umfassenden Datei "yawsetup.exe" der Virus WORM_YAWNER.A, dessen Auswirkungen noch nicht
gänzlich bekannt sind.

Klar ist bisher, dass sich, sobald die Datei yawsetup.exe ausgeführt wird, der Wurm an alle im Adressbuch befindlichen Empfänger versendet, die NOTEPAD.EXE in NOTEDPAD.EXE umbenennt und sich selbst als
NOTEPAD.EXE auf die Festplatte kopiert. Unklar ist noch, wie gravierend die Zerstörungsroutine arbeitet.
Informationen reichen von Zerstörung einzelner Daten, bis hin zum kompletten Löschen der Festplatte.

Solltet Ihr einen Newsletter erhalten, der folgenden Betreff enthält:

"Trojaner-Info Newsletter 18.02.02"

und als Anlage die Datei:
"yawsetup.exe" (rund 440 Kilobyte)"

löscht die eMail sofort!

Derzeit ist nicht bekannt, ob die Anlage be-
reits in der Vorschaufunktion von Outlook, bzw. Outlook Express ausgeführt wird (ähnlich wie bei BADTRANS) oder ob der Anhang per Mausklick aktiviert werden muss.

Höchste Vorsicht ist geboten!

Laut unseren Informationen, arbeitet H+BEDV auf Hochtouren an einem
Update für AntiVir6 Personal Edition. Sobald dieses Update fertig ist,
wird es von unserem Server downloadbar sein.

Die E-Mails tragen folgende Merkmale:

Absender: Trojaner-Info<webmaster@trojaner-info.de>
Betreff: Trojaner-Info Newsletter 18.02.02
Dateianhang: "yawsetup.exe" (rund 440 Kilobyte)



ABDRUCK DES NEWSLETTERS !!!!
-------------------------------

Hallo !

Willkomen zur neuesten Newsletter-Ausgabe der Webseite
Trojaner-Info.de.
Hier die Themen im Ueberblick:

1. YAW 2.0 - Unser Dialerwarner in neuer Version


************************************

1. YAW 2.0 - Unser Dialerwarner in neuer Version
Viele haben ihn und viele moegen ihn - unseren Dialerwarner YAW. YAW
ist nun in einer brandneuen und stark erweiterten Version verfuegbar.
Alle unsere Newsletterleser bekommen ihn kostenlos zusammen mit diesem
Newsletter.
Also einfach die angehaengte Datei starten und YAW 2.0 installieren.
Bei Fragen steht Ihnen der Programmierer des bislang einzigartigen
Programmes Andreas Haak
unter andreas@ants-online.de zur Verfügung. Viel Spaß mit YAW!

<https://www.trojaner-info.de/dialer/yaw.shtml>
Das war die heutige Ausgabe mit den aktuellsten Trojaner-Info News. Wir
bedanken uns fuer eure Aufmerksamkeit und wuenschen allen Lesern noch
eine angenehme Woche.

Mit freundlichem Gruss

Thomas Tietz & Andreas Ebert
<https://www.trojaner-info.de>


************************************
Anzahl der Subscriber: 5.966
Durchschnittliche Besuchzahl/Tag: 4.488
Diese Mail ist kein Spam ! Diesen Newsletter hast du erhalten, da du
in unserer Verteilerliste aufgenommen wurdest. Solltest du unseren
Newsletter nicht selber abonniert haben, sondern eine andere Person
ohne dein Wissen, kannst du diesen auf unseren Seiten wieder
abbestellen. Oder sende uns einfach eine entsprechende E-Mail.
************************************

----------------------------------------
ABDRUCK DES NEWSLETTERS ENDE !!!!

HINWEIS:
Bis jetzt hat Trojaner-Info noch keine Anti-Dialer-Software YAW 2.0
veröffentlicht! Die aktuellste Version ist noch immer YAW 1.0 und
wird nie per eMail zugesandt!

Copyright 1999-2002 by PC-Special.de
Redaktion PC-Special.de

Chefredakteur:
Christian Löchner

von PC-Spezial.de - Newsletter heute 18:36 h
--------

Ich hoffe nur, dass ich jetzt von Christian Löchner keinen Ärger bekomme wegen Copyrightverletzung :-))

ein link hierzu :

https://www.spiegel.de/netzwelt/technologie/0,1518,183188,00.html

"Laut unseren Informationen, arbeitet H+BEDV auf Hochtouren an einem Update für die AntiVir Personal Edition. Sobald dieses Update fertig ist, wird es von unserem Server downloadbar sein." - Zu Heidis Information noch eine weitere... AntiVir meldete um 20:33 Uhr:

"Der Virus "W32/YAWsetup" ist im Umlauf.

Ab sofort ist ein neues Update (Programmversion: 6.12.05.55, VDF-Version: 6.12.01.69) für die AntiVir Personal Edition verfügbar.

Klicken Sie im AntiVir Hauptprogramm auf den Button "Internet Update", um den Download sowie die Installation durchzuführen. Alternativ steht Ihnen unter www.free-av.de ein Download zur Verfügung."

Frage dazu: Muss ein eventuell schon vorhandenes Virenprogramm zuerst deinstalliert werden?

Schorsch