---

Geschrieben von EdvonSchleck am 09.07.2004 um 20:31:

.cpl Datei von fake "support@norman.com"

Ich hab folgende E-Mail erhalten:

Zitat:

Dear user of *.de, We have received several abuses: - Hundreds of infected e-Mails have been sent from your mail account by the new MSBlast.B worm - Spam email has been relayed by the backdoor that the virus has created The malicious file uses your mail account to distribute itself. The backdoor that the worm opens allows remote attackers to gain the control of your computer. This new worm is spreading rapidly around the world now and it is a serios new threat that hits users. Due to this, we are providing you to remove the infection on your computer and to stop the spreading of the malware with a special desinfection tool attached to this mail. If you have problems with the virus removal file, please contact our support team at support@norman.com. Note that we do not accept html email messages. Norman AntiVirus Research Team Attach: Fix_MSBlast.B_16757.cpl

Der Absender war (natürlich) gefälscht:

> Received: from bla.de (brln-d514893b.pool.mediaWays.net [213.20.137.*])


Was mich interessieren würde, ist, was man mit dieser .cpl (Geräte-Treiber (Windows) Systemsteurungs-Option) Datei auf meinem PC anstellen könnte.
Hat da jmd ne Idee?

---

Geschrieben von Uwe70 am 09.07.2004 um 21:07:

 

Anklicken *fg*

Nene, laß mal lieber. Falls vorhanden, auf nem anderen PC, bei dem es wurscht ist einfach testen. Die Dateiendung kann auch ein Fake sein. Schätze mal, da wird sich Dein PC nen mächtigen Schnupfen holen :))

Uwe