Windows hat ne recht schöne Lücke, über die Trojaner und anderer Schadcode ausgeführt werden kann.
Und zwar über die tollen LNK-Dateien. Das sind die, die die Icons mit dem eigentlichen Programm verknüpfen.
Ach ja, und ausgenutzt wird die Lücke auch schon, und zwar nicht nur bei Kernkraftwerken und über den USB-Stick. Anscheinend ist alles, was eine LNK-Datei darstellen kann betroffen.
Mit dem Fix von Microsoft hat man nachher ein ziemliches Icon-Chaos im Startmenü, denn alle Programmverweise dort haben danach das selbe Icon. Wirklich sehr überzeugend gefixed.
Vielleicht tuts dieser Fix hier ja besser. Zumindest verspricht er nicht alle Icons durchzuwürfeln.

Lacher am Rande: Seite 48 der offiziellen Dokumentation des LNK-Formats.

Kommentieren (1)    

Nice try, ihr Vollidioten:

<http://raceobject.ru:8080/index.php?pid=14>
Verify Your New E-mail Address <http://raceobject.ru:8080/index.php?pid=14>
________________________________

Dear info@***.de,

You recently changed your e-mail address at Amazon.com. Since you are a subscriber of Amazon.com Delivers E-mail Subscriptions, you will need to verify your new e-mail address.

Please verify that the e-mail address info@***.de belongs to you. You can click on the link below to complete the verification process.

<http://raceobject.ru:8080/index.php?pid=14>

Alternatively, you can type or paste the following link into your Web browser: http://www.amazon.com <http://raceobject.ru:8080/index.php?pid=14>

________________________________

If you no longer wish to receive Amazon.com Delivers E-mail Subscriptions, you can unsubscribe here <http://raceobject.ru:8080/index.php?pid=14> .

Please note that this message was sent to the following e-mail address: info@banananet.de Help <http://raceobject.ru:8080/index.php?pid=14> | Conditions of Use <http://raceobject.ru:8080/indexphp?pid=14> | Privacy Notice <http://raceobject.ru:8080/index.php?pid=14> © 1995-2006, Amazon.com, Inc. or its affiliates.

Und genau deshalb ist HTML-Mail Scheisse.
Ich kann nur hoffen, dass niemand, der solche eine Mail bekommen hat, so vertrottelt ist zu glauben was da drin steht und die Links klickt.
Aber ich schätze, die Verursacher werden trotzdem einen gewissen Prozentsatz an Vollpfosten abernten können, die sich dann später wundern, dass über deren Amazon-Konten merkwürdige Bestellungen getätigt wurden.

Nach den ganzen Potenzpillen-, Penisverlängerungs- und seit einiger Zeit wieder mal Software- und Rolexkopiespammails scheint wieder die Zeit für Phishingmails gekommen zu sein.
Man müsste mal ne Statistik erstellen, wann welche Topics besonders häufig auftreten.

Kommentieren (3)    

Bald haben wir es endgültig geschafft.
Pictures of the Oil Spill

Kommentieren (1)    

Kann auch in die Hose gehen.
Das muss man sich mal durch den Kopf gehen lassen...
Aber bitte nicht so wörtlich!

Kommentieren (0)    

Aha, deswegen sieht Google im Moment so aus:

Kommentieren (1)    

Kommentieren (1)    

Na, ob das Apple wohl gefällt?

Kommentieren (0)    

Bei der Anzahl von Anfragen der Regierung an Google Inhalte zu entfernen/löschen/sperren.


Oh, und China?
Anscheinend keine!

Kommentieren (3)    

Zwischen den Zeilen lesen... pardon, zwischen den Zeilen einfach mal dazu dichten ;-)

Die FDP-Landespolitiker, die auf einer Steuerdaten-CD genannt sein sollen, haben dementiert, Konten in der Schweiz zu haben.
...
Goll sieht Kriminelle am Werk, die ihm politisch schaden wollen. Für den ehemaligen FDP-Fraktionschef ... sieht es nach einer Kampagne gegen seine Partei aus. Da nur vier Namen der FDP auftauchten, wirke es wie eine gezielte Aktion.
Quelle: swr

Es tauchen nur vier auf, aber müssten mehr sein? ;-)
Na, die anderen haben ihre Konten wohl in Liechtenstein, Luxemburg, den Kaimaninseln... oder so.

Kommentieren (0)    

Eins muss man Apple ja wirklich lassen, Kinder können auf Anhieb mit deren Geräten umgehen.

Damit dürfte auch die Zielgruppe klar sein ;-)

Kommentieren (3)