|  | <<  
             ^ 
              >> 
            
              | Date: 1999-11-10 
 
 Bubbleboy: Virus im [HTML]-Mail Body [!]-.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.-
 
 q/depesche  99.11.10/1
 
 Bubbleboy: Virus im [HTML]-Mail Body [!]
 
 Gefährliche neue Virengeneration
 
 Analysen von McAfee und AVP | Wurm BubbleBoy befällt nur
 englische und spanische Versionen, sagt AVP | Nicht als
 Attachment sondern als HTML-codierte E-Mail | Aktiviert sich
 bei Ansicht der Mail in Microsoft Outlook | relativ harmlos |
 Gefährlich ist das Konzept
 
 update vor 6min
 
 Von seinem Zerstörungspotenzial her ist der in der Nacht auf
 Dienstag erstmals aufgetauchte, nach einer Episode der US-
 Sitcom "Seinfeld" benannte Wurm "BubbleBoy" zwar als
 relativ harmlos einzuschätzen, höchst gefährlich aber ist sein
 Konzept.
 
 Während alle Viren, Würmer [Melissa] oder Trojaner [Back
 Orifice] bisher darauf angewiesen waren, dass ein Mail-
 Attachment angeklickt wurde, ist dies bei BubbleBoy in der
 verbreiteten Konstellation von Microsoft-Programmen,
 Outlook 98/Express/2000 mit Internet Explorer 5.0, nicht der
 Fall.
 
 Was BubbleBoy tut Das in ein HTML-Formular eingebettete
 Visual Basic Script kann beim Öffnen der Mail [eigentlich
 schon im Modus: Voransicht] auf den Windows Scripting
 Host zugreifen. BubbleBoy nutzt dieses zwar nur, um sich
 weiterzuverbreiten, die Möglichkeiten für wirklich bösartige
 Viren gleichen Typs, schwere Schäden anzurichten, sind
 aber unbegrenzt.
 
 Dafür, dass es sich nur um eine Art "proof of concept"
 handelt, spricht, dass BubbleBoy noch nicht in freier
 Wildbahn ["in the wild"] gesichtet wurde, weil er offenbar nur
 an Entwickler von Anti-Virus-Software verschickt worden ist.
 
 Zudem greift er NT nicht an, obwohl dies, so Virenfahnder
 Toralv Dirro von Network Associates [McAfee], sehr leicht
 möglich wäre.
 
 
 
 
 
 Updates
 http://futurezone.orf.at/futurezone.orf?read=detail&id=7694
 -.-  -.-. --.-
 -.-. --.-  -.-. --.-  -.-. --.-  -.-. --.-  -.-. --.-  -.-. --.-
 - -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.-
 edited by Harkank
 published on: 1999-11-10
 comments to office@quintessenz.at
 subscribe Newsletter
 - -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.-
 <<  
                   ^ 
                    >>
 |  |  |  |