Dieser Nimda(oder so ähnlich) soll irgendawas mit JS machen?

[kutiku]

Hi,
Dieser Virus beschäftigt mich doch noch ein bissal.
Ich hab mehrfach gelesen, dass er in älteren IEs (ich glaub 5.0) ohne Aufforderung (ab IE 5.5 gibt's 'ne Aufforderung) irgendawas gemein gefährliches machen soll.
Und das ganze mit JS.
Ich frage mich schon was man denn mit JS auf 'nem Clientrechner machen kann! Doch gar nichts,oder?
Also, was hat es auf sich mit dem "gefährilichen JS-Code"

 

[Manitou]

Hi kutiku,

die Sache mit dem Jscript von Nimda ist wie folgt. Der Virus baut JS in Webseiten auf den infizierten Servern ein, die beim anschauen der so "behandelten" Seite dazu auffordert eine Datei namens README.EML downzuloaden. Diese Datei beinhaltet den Virus. Beim Anschauen der Datei in Outlook oder Outlook Express instaliert sich der Virus dann auf dem entsprechenden PC. Vorausgesetzt, man hat nicht vorgesorgt.
Vorsorge kanst du treffen, indem Du die entsprechenden Maßnahmen, die bei Microsoft nachzulesen sind ergreifst. (Siehe http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/topics/nimda.asp)
Weitere Informationen zum Virus findest du zum Beispiel unter http://www.sarc.com/avcenter/venc/data/w32.nimda.a@mm.html

Gruß

Manitou