Es reicht das reine Surfen und der WMF-Exploit tarnt sich z.b. als Google-Grußkarte von Claudia, diese hatte ich heute auch schon mehrfach im Postkasten!!
Ein Klick darauf öffnet eine neue Seite, die ein WMF-Bild nachlädt. Dabei ist es egal mit welchem Browser, der internet Explorer öffnet aber in der Regel ein WMF-Bild ohne Nachfrage in der Bild- und Faxanzeige, was zur sofortigen Infektion führt. Andere Browser fragen erst nach, womit das Bild geöffnet werden soll -- das konkrete Verhalten hängt vom jeweiligen System ab.
Und mehrere Warez-Seiten versuchen beim bloßen Aufruf der Seite über manipulierte Bilder diese mit Spyware zu infizieren.
Vorläufige Abhilfe:
1. Firewall einschalten und richtig einstellen
2. Virenscanner updaten
3. Internetseiten die man nicht kennt oder denen man mistraut unbedingt meiden!
4. Bis es einen Patch dagegen gibt, unbedingt mit einem anderen Browser., wie Firefox oder Opera surfen, denn die "fragen" nach, siehe weiter Oben.
5. Nur für Kenner, die unbedingt weiter mit dem IE Surfen möchten:
Die entsprechende DLL kann Deregistriert werden, mit dem Befehl unter "Ausführen":
regsvr32 -u %windir%\system32\shimgvw.dll
Nach einem Neustart funktioniert zwar die Bild- u. Faxanzeige von allen Programmen nicht mehr.
Sobald es einen Patch geben sollte, kann der Anwender die DLL wieder registrieren:
regsvr32 %windir%\system32\shimgvw.dll
