[betrieb-aktuell] Nachtrag SirCam Wurm

[Berthold Cogel]

Der Wurm kursiert unter anderem als Attachment mit der Endung '.doc.bat'
bzw. '.doc.lnk'.
In einem Fall der uns vorliegt lautet der Text der eigentlichen Mail wie
folgt:

----------------:<-----------------------------------------------------
Hi! How are you?
 
I send you this file in order to have your advice
 
See you later. Thanks
----------------:<-----------------------------------------------------

Der Name der Datei im Attachment lautet 'KÖRBER-WEIK.doc.bat'. 

CONTENT-TYPE des Attachments ist application/mixed bzw.
application/x-.... (verschiedene Varianten sind möglich).
Öffnen Sie dieses Attachment nicht. Löschen Sie diese Mail. 

Es scheint so zu sein, daß der Betreff der jeweiligen Mail auf dem Namen
der im Attachment versendeten Datei beruht. Dem Namen der Datei wird
dann eine zweite Extension angehängt, die Datei potentiell ausführbar
macht. Es sind inzwischen verschiedene Varianten mit verschiedenen
Betreffs und Attachments aufgetaucht.

MfG Berthold Cogel

-- 
Dr. rer. nat. Berthold Cogel                   University of Cologne
E-Mail: cogel at rrz.Uni-Koeln.DE                 ZAIK-US (RRZK)
Tel.:   +49(0)221/478-7020                     Robert-Koch-Str. 10
FAX:    +49(0)221/478-5568                     D-50931 Cologne - Germany