new virus Win32Yarner.A.worm
Received this message from our network admin this pm. just a warning....
There is a new virus on the loose that can do some major damage if it is opened. Please DELETE it if you should receive a copy of it.
If you open it you will complete disable your system as it proceeds to delete any file that is not currently in use on your system.
The details follow:
Win32Yarner.A.Worm e-mail worm
This worm propagates itself via e-mail by using its own SMTP. It uses Outlook and other means as a way of collecting lists of mail addresses and servers. The carrier e-mail claims to have a new version of a dial-up program detector attached, named yawsetup.exe, actually masquerading as a newer version of YAW (a legitimate software).
It carries highly damaging payload and drops copies of itself with random names. Basically, it erases any files that are not currently in use including the operating system.
It arrives in the following e-mail:
Subject:
Trojaner-Info Newsletter
Attachment Name:
YAWSETUP.EXE
Body:
============
Hallo !
IWillkomen zur neuesten Newsletter-Ausgabe der Webseite Trojaner-Info.de.
Hier die Themen im Ueberblick:
01. YAW 2.0 - Unser Dialerwarner in neuer Version
$************************************
01. YAW 2.0 - Unser Dialerwarner in neuer Version
HViele haben ihn und viele moegen ihn - unseren Dialerwarner YAW. YAW ist
Mnun in einer brandneuen und stark erweiterten Version verfuegbar. Alle unsere
FNewsletterleser bekommen ihn kostenlos zusammen mit diesem Newsletter.
OAlso einfach die angehaengte Datei starten und YAW 2.0 installieren. Bei Fragen
Osteht Ihnen der Programmierer des bislang einzigartigen Programmes Andreas Haak
unter [email protected] zur Verf
gung. Viel Spa
mit YAW!
.<http://www.trojaner-info.de/dialer/yaw.shtml>
$************************************
HDas war die heutige Ausgabe mit den aktuellsten Trojaner-Info News. Wir
Kbedanken uns fuer eure Aufmerksamkeit und wuenschen allen Lesern noch eine
angenehme Woche.
Mit freundlichem Gruss
Thomas Tietz & Andreas Ebert
<http://www.trojaner-info.de>
$************************************
Anzahl der Subscriber: 5.966
'Durchschnittliche Besuchzahl/Tag: 4.488
PDiese Mail ist kein Spam ! Diesen Newsletter hast du erhalten, da du in unserer
PVerteilerliste aufgenommen wurdest. Solltest du unseren Newsletter nicht selber
Habonniert haben, sondern eine andere Person ohne dein Wissen, kannst du
Jdiesen auf unseren Seiten wieder abbestellen. Oder sende uns einfach eine
entsprechende E-Mail.
