TheXBlog

"Spieglein, Spieglein an der Wand – wer ist die Schönste im ganzen Land?"

Diese berühmte Frage, die die böse Königin ihrem Zauberspiegel stellt, wird vielleicht bald wieder im Kino zu hören sein: Disney Pictures entstaubt seinen Klassiker "Schneewittchen und die sieben Zwerge" aus dem Jahr 1937 und plant eine Kung-Fu-Version des Zeichentrickfilms – mit echten Schauspielern.

Der neue Film spielt tausende Jahre nach der Original-Geschichte aus dem bekannten Grimm’schen Märchen. Die junge Prinzessin Schneewittchen, gespielt von "Star Wars"-Beauty Natalie Portman, wird wiedergeboren. Ihre böse Stiefmutter ist auf der Suche nach den sieben Scherben ihres zerbrochenen Spiegels, um ihre Macht zurückzugewinnen. Seit Ewigkeiten wurden die sieben Spiegelstücke in einem Tempel in Zentralchina aufbewahrt.

Mönche statt Zwerge

Nun, da die Teile wieder in die Hände der Königin zu fallen drohen, werden sieben Shaolinmönche ausgesandt, um die Prinzessin und den Spiegel zu beschützen. Den Anführer der kampflustigen Truppe spielt Hong-Kong-Actionstar Jet Li. Die Regie bei diesem ungewöhnlichen Projekt übernimmt Yuen Woo-ping, der bisher als Choreograph für die Kampfszenen in "Matrix" und "Tiger & Dragon" verantwortlich war.

Quelle: kino.de

Vorgeblich von Ebay kommende Mails versprechen den Empfängern ein Geschenk, das sich jedoch bei näherer Betrachtung in jeder Hinsicht als Trojanisches Pferd entpuppt.

In Spam-artig verbreiteten Mails, deren gefälschte Absenderangaben eine Herkunft von Ebay vortäuschen sollen, sind Links zu Malware-Sites enthalten. Die Mails kommen mit dem Betreff "Das spezielle Geschenk zum Kauf." und beglückwünschen den Empfänger dazu der "Käufer #10.000 in unserem Geschäft" zu sein. Welches Geschäft das sein soll, bleibt ebenso unklar wie die Antwort auf die Frage, warum eine derartige Mail von einem Absender "ebay.de" kommen sollte.

Der Mail-Text fordert den Empfänger auf, einem Link zu folgen, denn "wir schenken Ihnen ein Geschenk". Der Link-Text suggeriert eine Ebay-Seite, tatsächlich zeigt er jedoch auf eine von zahlreichen Seiten bei Geocities.com, die für diese Zwecke angelegt worden sind. Wer dem Link folgt, erhält jedoch nur eine vorgetäuschte Fehlermeldung ("Server Error"), während im Hintergrund ein Script den zum ermittelten Browser passenden Exploit-Code anwendet, um Malware einzuschleusen.

Der Schädling ist ein Downloader, der weitere Malware aus dem Internet nachlädt. Diese installiert unter anderem eine Hintertür (Backdoor), um einem Angreifer Zugriff via Internet auf den infizierten PC zu ermöglichen. Außerdem wird ein Key-Logger installiert, der eingegebene Zugangsdaten ausspionieren soll.

Die meisten der präparierten Geocities-Seiten hat der Plattform-Betreiber Yahoo bereits dicht gemacht.

Quelle: pcwelt.de

Die Spam-Welle falscher Grußkarten-Mails reißt nicht ab. Bereits seit vier Wochen fluten die Botnets der Storm-Worm-Gang weltweit die Mailboxen mit angeblichen Grußkarten, in denen Links zu Malware-Sites führen.

Einen so lange andauernden Malware-Ausbruch hat es schon seit längerer Zeit nicht mehr gegeben. Die Masche ist offenbar weiterhin erfolgreich, sonst hätten die Versender die Taktik längst gewechselt. Bereits seit Ende Juni versenden die fremdgesteuerten Zombie-Rechner aus den Botnets der "Sturm-Wurm-Bande" Mails mit einem Betreff wie "You’ve received a greeting postcard from a friend!", wobei das letzte Wort statt "friend" zum Beispiel auch "class-mate", "worshipper" oder "Neighbour" lauten kann. Um den 4. Juli herum nutzten sie vorübergehend den amerikanischen Unabhängigkeitstag als Aufhänger für die Mails.

Der englische Text fordert die Empfänger auf, einen Link anzuklicken oder diesen in den Browser zu kopieren. Der zeigt direkt und offensichtlich auf eine IP-Adresse. Das allein sollte die Empfänger an sich schon misstrauisch machen. Wer den Link aufruft, landet auf einer Seite, die mittels Javascript den Browser ermittelt und dann, wenn vorhanden, einen passenden Exploit zum Einschleusen von Malware anwendet.

Der eingeschleuste Schädling ist ein Downloader (ecard.exe), der weitere Malware nachlädt. Diese verwandelt den Rechner dann in einen so genannten Zombie, also in einen Teil eines Botnets, ein Netzwerk fremdgesteuerter PCs, die Spam versenden, Malware beherbergen und/oder DoS-Angriffe ausführen.

Die Programmierer der Sturm-Wurm-Bande entwickeln ihre Schädlinge ständig weiter. So kommen nicht nur in sehr kurzen Intervallen neue Varianten heraus, die die Erkennung durch Virenscanner vermeiden sollen. Inzwischen haben sie ihren Machwerken auch beigebracht, virtuelle Maschinen wie VMware oder Microsofts Virtual PC zu erkennen. Sie sollen den Virenforschern der Antivirus-Firmen die Arbeit erschweren, indem sie in solchen virtuellen Umgebungen nicht laufen.

Die meisten Antivirus-Hersteller haben sich zwar auf diese Malware eingestellt, einige haben jedoch noch immer Probleme damit. Bis Signatur-Updates erscheinen, die eine aktuelle Variante dieser Malware erkennen, sind längst neue Varianten im Umlauf.

Antivirus-Erkennung einer aktuellen Ecard-Variante:

Quelle: pcwelt.de

Im Fritz! Labor stehen wieder neue Features zum Ausprobieren bereit. Ab sofort können sich Anwender die neuen Laborversionen rund um verbesserte DSL- und WLAN-Verbindungen über die AVM-Homepage kostenfrei herunterladen.

Von der aktuellen Laborversion für DSL profitieren vor allem Anwender mit längeren Teilnehmeranschlussleitungen. Je länger die Leitung von der Vermittlungsstelle zum Teilnehmer – die so genannte letzte Meile –, desto niedriger ist die Datenübertragungsrate. Die neue Laborversion berücksichtigt mit speziellen Anpassungen die Bedingungen längerer Anschlussleitungen und soll so für eine störungsfreie und schnellere Datenübertragung auch in den DSL-Grenzbereichen sorgen.

WLAN-Autokanal soll Abhilfe bei Störungen schaffen

Im Fritz! Labor gibt es auch rund um WLAN Neuigkeiten. Kabellose Verbindungen werden immer beliebter. Deshalb kann es gerade in Mehrfamilienhäusern vorkommen, dass die WLAN-Verbindung durch Funknetzwerke der Nachbarn beeinträchtigt wird. Abhilfe soll die neue Laborversion für WLAN im Fritz! Labor schaffen. Der WLAN-Autokanal prüft, welche Kanäle durch benachbarte Funknetzwerke belegt sind und wählt automatisch einen störungsfreien WLAN-Kanal. So soll der WLAN-Autokanal für eine leistungsfähige Funkverbindung sorgen.

Immer so viel Sendeleistung wie nötig

Ein weiterer Bestandteil der WLAN-Laborversion ist die Funktion Transmission Power Control (TPC). Dabei wird die Funkleistung automatisch an das individuelle WLAN-Umfeld angepasst. Befinden sich die Fritz!Box und der kabellos verbundene Computer im gleichen Raum, reduziert die Fritz!Box die Funkleistung. Wenn beide räumlich weiter entfernt und von einer Wand getrennt sind, dann wird entsprechend mehr Sendeleistung benötigt. Die Fritz!Box soll eine gute Verbindungsqualität mit so wenig Sendeleistung wie möglich erreichen. Damit wird Strom eingespart und die Funkemission verringert. Der Energiemonitor der Fritz!Box zeigt die aktuelle WLAN-Sendeleistung und den Durchschnittswert der letzten 24 Stunden.

Das Fritz Labor von AVM bietet die Möglichkeit, Funktionen für die Fritz!Box Fon WLAN 7170 vorab auszuprobieren und zu kommentieren. Die Betaversionen im Fritz! Labor werden vielfach Bestandteil der regulären Fritz!Box-Firmware. Regelmäßig werden im Fritz! Labor neue Funktionen veröffentlicht. Aktuell gibt es fünf Bereiche im Fritz! Labor: DSL-Technologie, WLAN, USB-Anschluss, HD-Telefonie und VPN.

Quelle: dsl-magazin.de

(Holger) Eigentlich soll das "Perfomance and Reliability Pack" für Windows Vista erst in der kommenden Woche erscheinen. Jetzt ist aber eine unoffizielle Version des Update-Pakets, man könnte es auch Service Pack 0,5 nennen – aus den Untiefen des Internet ans Tageslicht gefördert worden.

Das Paket soll einige Probleme beseitigen, die Microsoft in Windows Vista gefunden hat. Vor allem das Kopieren und Verschieben von Dateien soll nach der Installation bedeutend schneller geworden sein.

Das Paket besteht aus zwei Teilen: Ein Teil nimmt sich der Performance an, während der Andere eine höhere Zuverlässigkeit und bessere Hardware-Kompatibilität als Ziel hat.

Die Verbesserungen im Detail

Improves performance in resuming back to the desktop from the Photo and Windows Energy screensaver.
Resolves an issue where some secured web pages using advanced security technologies may not get displayed in Internet Explorer on Windows Vista.
Resolves an issue where a shared printer may not get installed if the printer is connected to a Windows XP or Windows Server 2003 system and User Access Control is disabled on the Vista client.
Resolves an issue where creating AVI files on Vista may get corrupted.
Improves the performance in calculating the ‘estimated time remaining’ when copying/moving large files.
Improves performance in bringing up Login Screen after resuming from Hibernate.
Resolves an issue where synchronization of offline files to a server can get corrupted.
Resolves a compatibility issue with RAW images created by Canon EOS 1D/1DS Digital SLR Camera which can lead to data loss. This only affects RAW images created by these two specific camera models.
Resolves an issue where a computer can lose its default Gateway address when resuming from sleep mode.
Improves the performance when copying or moving entire directories containing large amounts of data or files.
Improves the performance of Vista’s Memory Manager in specific customer scenarios and prevents some issues which may lead to memory corruption.
Improved reliability and compatibility of Vista when used with newer graphics cards in several specific scenarios and configurations.
Improved reliability when working with external displays on a laptop.
Increased compatibility with many video drivers.
Improved visual appearance of games with high intensity graphics.
Improved quality of playback for HD-DVD and Blu-Ray disks on large monitors.
Improved reliability for Internet Explorer when some third party toolbars are installed on Vista.
Improved Vista reliability in networking configuration scenarios. Improved the reliability of Windows Calendar in Vista.
Improved reliability of systems that were upgraded from XP to Vista.
Increased compatibility with many printer drivers.
Increased reliability and performance of Vista when entering sleep and resuming from sleep.

Weitere Informationen findet Ihr auf Neowin.net .

Quelle: giga.de

Sie sieht nicht nur gut aus, sondern ist derzeit auch noch günstiger zu haben: Alice, die Marke des Hamburger Providers HanseNet ist im August in Spendierlaune und erlässt Neukunden die erste Grundgebühr. Außerdem geht die Sommer-Offensive in die Verlängerung und beschert Neu- und Bestandskunden fünf Euro Ersparnis auf die monatlichen Fixkosten.

Eine Grundgebühr gespart

Wer als Neukunde noch im August eines der Produkte Alice Light, Alice Fun, Alice Deluxe oder Alice Complete bestellt, bekommt einmalig die monatliche Grundgebühr erlassen. Je nach gewähltem Angebot, kann das ein Ersparnis von bis zu 64,90 Euro bedeuten. Standardmäßig kostet Alice Light mit 4.000 Kilobit pro Sekunde (KBit/s) im Downstream und 192 KBit/s im Upstream ab 19,90 Euro, Alice Fun mit gleicher Geschwindigkeit ist sonst ab 29,90 Euro zu haben. Der Standard-Preis für Alice Deluxe mit einer Bandbreite von 16.000 KBit/s im Downstream und 800 KBit/s im Upstream beginnt bei 49,90 Euro im Monat, Alice Complete schlägt bei gleicher Geschwindigkeit mit 69,90 Euro zu Buche.

Auch für Bestandskunden

Darüber hinaus wird die Sommer-Offensive bei Alice verlängert und läuft jetzt noch bis Ende September. Dabei können fünf Euro bei der monatlichen Grundgebühr der Alice-Produkte gespart werden. Die Nachfrage nach dieser Aktion sei so groß, dass man darauf mit der Verlängerung reagiere, heißt es in der Unternehmensmitteilung. Bereits im Juli hatte HanseNet die Sommer-Offensive ausgedehnt. Anders, als beim Start der Aktion, gilt die reduzierte monatliche Grundgebühr aber mittlerweile sowohl für Neu- als auch für Bestandskunden. Letztere können ab morgen, 1. August, telefonisch über die Hotlinenummer 01805/56 56 oder per Kurzwahl von Alice Mobile (5 56 56) zur günstigeren Grundgebühr wechseln.

Quelle: onlinekosten.de

Hamburg – Formel-1-Talent Sebastian Vettel darf zum Rennstall Toro Rosso wechseln.

Der 20-Jährige erhielt am Dienstag die Freigabe seines bisherigen Arbeitgebers BMW-Sauber, bei dem er als Test- und Ersatzfahrer unter Vertrag stand. Der Heppenheimer wird voraussichtlich schon am kommenden Sonntag erstmals beim GP von Ungarn in Budapest für Toro Rosso an den Start gehen.

Er würde den Amerikaner Scott Speed ersetzen, mit dem das Team unzufrieden ist.

Vettel hatte seine Grand-Prix-Premiere am 17. Juni in Indianapolis im BMW-Sauber gegeben und war mit Platz acht jüngster Debütant der Formel-1-Geschichte, der einen Punkt geholt hatte.

Quelle: express.de

Mails locken mit einen Video-Spiel, in dem bekannte Schauspielerinnen in eindeutig zweideutiger Aktion zu sehen sein sollen. Tatsächlich steckt im Anhang der Mails jedoch ein Trojanisches Pferd.

Wenn Mails ein Spiel mit nackten Tatsachen prominenter Hollywood-Schönheiten versprechen, hat die Sache meist eine Haken. So auch bei seit Ende letzter Woche Spam-artig verbreiteten Mails, die unter anderem mit Namen wie Nicole Kidman, Angelina Jolie oder Natalie Portman locken. Jeweils eine dieser Damen soll, dem Mail-Text nach, in einem Flash-Spiel in pornografischer Weise in Aktion treten. Die Formulierungen in den Mails sind allerdings so direkt, dass die Virenforscher von F-Secure in ihrem Blog einen Teil des Textes einfach weg gelassen haben.

Die Mails kommen mit einem Betreff wie zum Beispiel "Gift" oder "Pictures" sowie mit gefälschten Absenderangaben. Im Anhang befindet sich ein ZIP-Archiv namens "fungame.zip", in früheren Versionen auch "funny.zip". Es enthält eine Datei namens "fungame.exe", die beim Aufruf kein Spiel startet sondern den Download weiterer Malware.

Diese installiert dann einen Spam-Proxy, der sofort mit dem Versand von Spam-Mails beginnt, sowie ein Rootkit aus der Pandex-Familie. Diese Malware-Tarnkappe besteht aus den Treiber-Dateien "runtime.sys" und runtime2.sys", die im Verzeichnis \Windows\system32\drivers abgelegt werden. Der infizierte Rechner wird damit Teil eines Botnets und zur Spam-Schleuder.

Die Erkennung des Mail-Anhangs durch Antivirus-Software ist inzwischen ganz gut:

Quelle: pcwelt.de

VistaTweaker ist ein neues Programm, mit dem diverse Einstellungen in Windows Vista verändert werden können. Die Software lässt sich einfach bedienen und bietet eine zweckmäßige Benutzeroberfläche. Für jede Einstellung wird angegeben, was genau verändert wird.

Da das Programm noch recht jung ist, der Entwickler den Funktionsumfang aber täglich erweitert, kommen ständig neue Einstellungsmöglichkeiten hinzu. Schon jetzt bietet VistaTweaker einige Funktionen, die bei anderen Produkten dieser Art bisher nicht zu finden sind.

Changelog:

• Added validations for many controls.
• Many new tweaks were implemented.
• For some of the tweaks, default values are read at startup.
• Added two buttons to select or unselect all tweaks in the current tab.
• Registry permissions are checked before deleting a key/value.
• The user is asked before exiting the program.
• Some of the descriptions were updated.
• Miscellaneous corrections and improvements.

Freeware | Homepage | | 72 KB

Der neue Kanal, der im Frühjahr auf Sendung gehen will, wird von Rainer Popp, ehemalige Radio Luxemburg-Programmchef und Leiter des RTL-Frühstücksfernsehens, geführt.

Im kommenden Frühjahr 2008 will in Deutschland ein neuer Fernsehsender an den Start gehen. Der ehemalige Radio Luxemburg-Programmchef und Leiter des RTL-Frühstücksfernsehens ab 1987, Rainer Popp, arbeitet derzeit mit einer siebenköpfigen Führungsmannschaft am Programm des Kanals. Im August 2007 will man bei der Niedersächsischen Landesmedienanstalt (NLM) den Antrag auf Erteilung einer Sendelizenz stellen. Die ersten Vorverträge mit Moderatoren sollen außerem bereits unterschrieben sein.

Bereits im September will man die Sendezentrale in Hannover beziehen, in dem ab dem Frühjahr 2008 rund 110 Mitarbeiter tätig sein sollen. Die Zuschauer sollen nach ersten Planungen über Astra Digital und das Kabelnetz rund um die Uhr mit Nachrichten und Magazinen versorgt werden. Mit sofortiger Wirkung steigt Tele Veronika zusätzlich als Hauptsponsor des Audi-Teams Futurecom TME in die Deutsche Tourenwagen-Masters (DTM) ein. Hauptgesellschafter des neuen Kanals ist die Prime Beteiligungen AG mit Sitz in Appenzell.

Quelle: tvmatrix.de