Hallo Leute
Ich habe eine Mail bekommen mit der Datei "Happy 99".exe.
Da ich keinen Virusscanner habe traue ich mich nicht die Datei zu öffen.
Kennt von euch jemand "Happy 99".
Mfg ViperIII (Viper III)
Antwort:
also als kleine Anregung, schau einfach mal ins Archiv, da findest du zB das hier:
>Happy 99
Hallo Meine Tochter hat ne Mail(mit anhang) gekriegt und wir haben sie geöffnet:Der Name der Datei war Happy 99.exe.Sietdem habe ich das Gefühl irgendwo in meinen System ist der Wurm drin.Könnte es vielleicht ein Trojanisches Pferd sein?????Hat jemand schon mal davon gehört?Vielen Dank im voraus.Eddy ((Anonym))
Antwort: Happy99 ist ein nachfolger von Melissa, er verschickt an alle Adressaten, die in deinem Adreßbuch vermerkt sind, irgendwelche E-Mails, die happy99 enthaolten. Nur zur groben Information (bitte nachprüfen): Das Virus benennt die winsock um in eine Datei (ska oder so ähnlich). Ich glaube, man muß die Datei, die jetzt bei dir winsock heißt, löschen (besser: in ein anderes Verzeichnis verschieben oder umbenennen) und die ska-Datei in winsock (oder wie sie genau heißt) umbenennen. So ungefähr müßte es gehen, finde die Site nicht mehr, wo die Prozedur beschrieben ist. Suche einfach auf der Homepage von Herstellern v. Antiviren-Software nach happy99, dort sollte es schon beschrieben sein. lg C (Carnap)
Antwort: Hab doch noch was gefunden: F-Secure Virus Information Pages NAME: Ska ALIAS: Happy99, WSOCK32.SKA, SKA.EXE, I-Worm.Happy, PE_SKA, Happy SIZE: 10000 Win32/Ska.A is a Win32-based e-mail and newsgroup worm. It displays fireworks when executed first time as Happy99.exe. (Normally this file arrives as an e-mail attachment to a particular PC, or it is downloaded from a newsgroup.) When the Happy99.exe file has been executed, every e-mail and newsgroup posting sent from the machine will cause a second message to be sent. This will contain the same sender and recipient information but contains no text, just the Happy99.exe file itself as an attachment. Since people will usually receive Happy99.exe from someone they know (as you normally get e-mail from someone you know), people tend to trust this attachment, and run it. When executed first time, it creates SKA.EXE and SKA.DLL in the system directory. SKA.EXE is a copy of HAPPY99.EXE. SKA.DLL is packed inside SKA.EXE. After this Ska creates a copy of WSOCK32
Antwort: Vielen Dank ich werds mal probieren. ((Anonym))
(X_Magic)
Antwort:
Hi Viper III,
Schau mal hier vorbei. Da solltest du eine genaue Anleitung finden!
Gruß
McMorning
(McMorning)
Antwort:
Nur für den Fall, daß das keine Scherzfrage ist: Happy99 ist ein Wurm, die Datei auf keinen Fall öffnen, löschen und auch aus allen Papierkörben entfernen.
Mehr Infos findest Du hier:
http://www.tu-berlin.de/www/software/virus/happy99.shtml
(Manuela (Anonym))
X_MagiC
