Viren & andere nette Haustiere

[Dr.BrainFister]

gestern erhielt ich übrigens neue virenmails.
selbe machart wie die letzten.

so sahen sie aus:

From: Postman@t-online.de
To: ...
Subject: SMTP Mail gescheitert


This is an automatically generated Delivery Status Notification.


SMTP_Error []
I'm afraid I wasn't able to deliver your message.
This is a permanent error; I've given up. Sorry it didn't work out.


The full mail-text and header is attached!


Anhang:
Von Norton AntiVirus gelöscht-12.txt

From: Anzeige@bka.bund.de
To: ...
Subject: Ermittlungsverfahren wurde eingeleitet


Sehr geehrte Dame, sehr geehrter Herr,


das Herunterladen von Filmen, Software und MP3s ist illegal und somit strafbar.
Wir moechten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter der IP 144.73.169.220 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.


Die Strafanzeige und die Moeglichkeit zur Stellungnahme wird Ihnen in den naechsten Tagen schriftlich zugestellt.
Aktenzeichen NR.:#1579 (siehe Anhang)


Hochachtungsvoll
i.A. Juergen Stock




--- Bundeskriminalamt BKA
--- Referat LS 2
--- 65173 Wiesbaden
--- Tel.: +49 (0)611 - 55 - 12331 oder
--- Tel.: +49 (0)611 - 55 - 0


Anhang:
Von Norton AntiVirus gelöscht-11.txt

From: Postmaster@Ebay.com
To:...
Subject: Sehr geehrter Ebay-Kunde


Bei uns wurde ein neues Benutzerkonto mit dem Namen "Diebels" beantragt.
Um das Konto einzurichten, benoetigen wir eine Bestaetigung, dass die bei der Anmeldung angegebene e-Mail-Adresse stimmt.
Bitte senden Sie zur Bestaetigung den ausgefuellten Anhang an uns zurueck.


Wir richten Ihr Benutzerkonto gleich nach Einlangen der Bestaetigung ein und verstaendigen Sie dann per e-Mail, sobald Sie Ihr Konto benutzen koennen.



Vielen Dank,


Ihr Ebay-Team

Anhang:
Von Norton AntiVirus gelöscht-1.txt

in der bezeichnung von jedem der anhänge steht ja "Von Norton AntiVirus gelöscht". anscheinend ist das wirklich so. denn diesmal zeigte antivir keinen alarm an.
trotzdem gilt weiterhin: diesen müll löschen und auf keinen fall öffnen!

[mukenukem]

Auf diesen Text, von wegen "von Virenprogramm xxx geprüft", etc. sollte man sich auch nicht verlassen, schließlich kann man in die Mail reinschreiben, was man will. Gerade wenn sowas drinsteht, sollte man besonders wachsam sein. Deswegen wie bereits erwähnt: Ab in den (virtuellen) Rundordner !

[Nager]

Man wundert sich, dass auf diese Art der Bauernfängerei immer noch Leute hereinfallen. Die Machart hat sich doch seit Jahren nicht geändert und Sober ist nun wirklich nicht mehr das neueste vom neuen.

Und ich wundere mich, wieso der gmx-spamfilter zu blöd ist, mails mit sober-anhang auszusortieren...

[Drago]

eine email vom gleichen typ

Subject: Account Information

From: Info@yahoogroups.com

hre Nutzungsdaten wurden erfolgreich geaendert. Details entnehmen Sie bitte dem Anhang.


*** http://www.yahoogroups.com
*** E-Mail: PassAdmin@yahoogroups.com

Die Uni-Server hat folgende Viren vom Anhang entfernt

Client: MailMonitor for SMTP v1.2.2

The message body part has been replaced with this note.

Problem description:
Attachment validity check: passed.
Virus identity found: W32/Sober-Z
Virus identity found: W32/Sober-Z

[Elko]

zur BKA-Email auch mal was koriospositives

"Paderborn - Computerwurm "Sober Y" hilft beim Kampf gegen Kinderpornografie: Der als E-Mail-Anhang verschickte Wurm, der die Adressaten etwa mit dem falschen Absender "Bundeskriminalamt" erreiche, habe wegen seines Betreffs "Ermittlungsverfahren eingeleitet" einen 20-jährigen Paderborner erschreckt, teilte die Polizei am Montag mit.

Der Mann habe sich selbst angezeigt, pornografische Bilder von Kindern zu besitzen. Er habe sich ertappt gefühlt. Ermittlungen der Polizei ergaben, dass er einige solcher Bilder besaß, teils auch verschickt hatte.

Ein Strafverfahren wurde eingeleitet, hieß es. Zwar müsse die Warnung vor dem Wurm aufrechterhalten werden, betonte die Polizei. Aber ihr Fazit lautete dennoch: "Nicht immer sind Mail-Würmer so "schädlich" wie allgemein angenommen."
(dpa)19. Dezember 2005"

[Elko]

Hier mal ne leichte Entwarnung es hilft halt doch wenn die Medien warnen

Computerwurm "Nyxem.e" verursachte kaum Schäden

Von Martin Fiutak
03. Februar 2006, 15:57 Uhr

Zahl der infizierten Computer wurde auf 300.000 Stück korrigiert

Der aggressive Computerwurm «Nyxem.e» hat am Freitag anders als von Experten erwartet kaum Schäden verursacht. «Eine Katastrophe ist nicht eingetreten», sagte der Karlsruher Virenexperte Christoph Fischer. Der Schädling ist so programmiert, dass er an jedem dritten Tag eines Monats aktiv wird. Doch der Ausbruch sei deutlich ruhiger verlaufen als zunächst befürchtet, sagte Fischer. Die Zahl der infizierten Computer weltweit sei inzwischen auf 300.000 Stück nach unten korrigiert worden.

«Nyxem.e» ist seit genau zwei Wochen im weltweiten Datennetz unterwegs. Seither verschickt sich der auch als «Kamasutra» oder «Blackmal.e» bezeichnete Schädling selbstständig über das Internet. Auf infizierten Windows-Rechnern aktiviert er zum programmierten Datum seine Routine und kann, anders als viele andere Viren, erheblichen Schaden anrichten. So löscht er unter anderem Dateien in Microsoft-Office-Formaten wie Word, Excel oder Powerpoint. Auch gängige Virenschutz-Software versucht er auszuschalten.

Die Nutzer hätten in diesem Fall die frühzeitigen Warnungen sehr ernst genommen und Vorsichtsmaßnahmen getroffen, sagte Fischer. Dass «Nyxem» im Vergleich mit anderen massenhaft verbreiteten Schädlingen wie etwa «Sober» so schnell die Luft ausgeht, liege aber auch an dem «Social Engineering»: Während «Sober» zum Beispiel mit trickreichen E-Mails auch in deutscher Sprache die Nutzer zum Anklicken verführte, würden die englischsprachigen Betreffzeilen von «Nyxem» schnell erkannt werden.

Trotz teilweiser Entwarnung raten Sicherheitsexperten weiter zur Vorsicht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bieten für jene, deren Computer sich bereits infiziert haben, auf seinen Internetseiten eine Entfernungs-Software zum Herunterladen an. Zudem sollte jeder Internet-Nutzer regelmäßig seine Antiviren- Software aktualisieren und keine Anhänge von unerwarteten oder unbekannten E-Mails anklicken.

Quelle Zdnet

[Elko]

Neue Mail ohne Anhang unterwegs

Gefälschte Telekom-Seite verbreitet Trojaner
Meldung vom 22.02.2006 20:52

Seit kurzem kursiert eine gefälschte Telekom-Mail im Internet, die angeblich Informationen über die Telefonrechnung für den Monat Februar enthält. Die darin genannte Summe variiert. Anders als die meisten bisherigen gefälschten Telekom-Mails birgt die neue Variante keinen Anhang, in dem ein Schädling stecken könnte. Vielmehr enthält sie nur einen Link auf eine angebliche Webseite der Telekom, wo der Kunde nach dem Login nähere Einzelheiten zur aktuellen Rechnung erfahren soll.

Besonders perfide: Aus Sicherheitsgründen soll man sich auf der Seite einloggen

Was auf den ersten Blick nur wie eine gut gemachte Phishing-Seite aussieht, entpuppt sich bei näherer Betrachtung als Versuch, den PC des Besuchers der Seite mit einem Schädling zu infizieren. Dazu analysiert die Webseite die Browserversion, Betriebssystemversion und einige andere Versionsstände, um anschließend einen von fünf Exploits zu starten. Nach ersten Untersuchungen gehört dazu der Exploit für die WMF-Lücke, die Java Virtual Machine und diverse anderen Sicherheitslücken. Bei allen scheint es sich aber um ältere Lücken zu handeln, für die längst Updates verfügbar sind. Zudem funktionieren die Exploits nur beim Besuch der Seite mit dem Internet Explorer. Empfänger der Mail sollten aber auf jeden Fall davon Abstand nehmen, die Seite aus Neugier zu besuchen. Unter Umständen können weitere Exploits für bislang unbekannte und ungepatchte Lücken hinzugefügt werden.

Quelle :Heise.de