Viren & andere nette Haustiere

[Nager]

Man wundert sich, dass auf diese Art der Bauernfängerei immer noch Leute hereinfallen. Die Machart hat sich doch seit Jahren nicht geändert und Sober ist nun wirklich nicht mehr das neueste vom neuen.

Und ich wundere mich, wieso der gmx-spamfilter zu blöd ist, mails mit sober-anhang auszusortieren...

[Drago]

eine email vom gleichen typ

Subject: Account Information

From: Info@yahoogroups.com

hre Nutzungsdaten wurden erfolgreich geaendert. Details entnehmen Sie bitte dem Anhang.


*** http://www.yahoogroups.com
*** E-Mail: PassAdmin@yahoogroups.com

Die Uni-Server hat folgende Viren vom Anhang entfernt

Client: MailMonitor for SMTP v1.2.2

The message body part has been replaced with this note.

Problem description:
Attachment validity check: passed.
Virus identity found: W32/Sober-Z
Virus identity found: W32/Sober-Z

[Elko]

zur BKA-Email auch mal was koriospositives

"Paderborn - Computerwurm "Sober Y" hilft beim Kampf gegen Kinderpornografie: Der als E-Mail-Anhang verschickte Wurm, der die Adressaten etwa mit dem falschen Absender "Bundeskriminalamt" erreiche, habe wegen seines Betreffs "Ermittlungsverfahren eingeleitet" einen 20-jährigen Paderborner erschreckt, teilte die Polizei am Montag mit.

Der Mann habe sich selbst angezeigt, pornografische Bilder von Kindern zu besitzen. Er habe sich ertappt gefühlt. Ermittlungen der Polizei ergaben, dass er einige solcher Bilder besaß, teils auch verschickt hatte.

Ein Strafverfahren wurde eingeleitet, hieß es. Zwar müsse die Warnung vor dem Wurm aufrechterhalten werden, betonte die Polizei. Aber ihr Fazit lautete dennoch: "Nicht immer sind Mail-Würmer so "schädlich" wie allgemein angenommen."
(dpa)19. Dezember 2005"

[Elko]

Hier mal ne leichte Entwarnung es hilft halt doch wenn die Medien warnen

Computerwurm "Nyxem.e" verursachte kaum Schäden

Von Martin Fiutak
03. Februar 2006, 15:57 Uhr

Zahl der infizierten Computer wurde auf 300.000 Stück korrigiert

Der aggressive Computerwurm «Nyxem.e» hat am Freitag anders als von Experten erwartet kaum Schäden verursacht. «Eine Katastrophe ist nicht eingetreten», sagte der Karlsruher Virenexperte Christoph Fischer. Der Schädling ist so programmiert, dass er an jedem dritten Tag eines Monats aktiv wird. Doch der Ausbruch sei deutlich ruhiger verlaufen als zunächst befürchtet, sagte Fischer. Die Zahl der infizierten Computer weltweit sei inzwischen auf 300.000 Stück nach unten korrigiert worden.

«Nyxem.e» ist seit genau zwei Wochen im weltweiten Datennetz unterwegs. Seither verschickt sich der auch als «Kamasutra» oder «Blackmal.e» bezeichnete Schädling selbstständig über das Internet. Auf infizierten Windows-Rechnern aktiviert er zum programmierten Datum seine Routine und kann, anders als viele andere Viren, erheblichen Schaden anrichten. So löscht er unter anderem Dateien in Microsoft-Office-Formaten wie Word, Excel oder Powerpoint. Auch gängige Virenschutz-Software versucht er auszuschalten.

Die Nutzer hätten in diesem Fall die frühzeitigen Warnungen sehr ernst genommen und Vorsichtsmaßnahmen getroffen, sagte Fischer. Dass «Nyxem» im Vergleich mit anderen massenhaft verbreiteten Schädlingen wie etwa «Sober» so schnell die Luft ausgeht, liege aber auch an dem «Social Engineering»: Während «Sober» zum Beispiel mit trickreichen E-Mails auch in deutscher Sprache die Nutzer zum Anklicken verführte, würden die englischsprachigen Betreffzeilen von «Nyxem» schnell erkannt werden.

Trotz teilweiser Entwarnung raten Sicherheitsexperten weiter zur Vorsicht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bieten für jene, deren Computer sich bereits infiziert haben, auf seinen Internetseiten eine Entfernungs-Software zum Herunterladen an. Zudem sollte jeder Internet-Nutzer regelmäßig seine Antiviren- Software aktualisieren und keine Anhänge von unerwarteten oder unbekannten E-Mails anklicken.

Quelle Zdnet

[Elko]

Neue Mail ohne Anhang unterwegs

Gefälschte Telekom-Seite verbreitet Trojaner
Meldung vom 22.02.2006 20:52

Seit kurzem kursiert eine gefälschte Telekom-Mail im Internet, die angeblich Informationen über die Telefonrechnung für den Monat Februar enthält. Die darin genannte Summe variiert. Anders als die meisten bisherigen gefälschten Telekom-Mails birgt die neue Variante keinen Anhang, in dem ein Schädling stecken könnte. Vielmehr enthält sie nur einen Link auf eine angebliche Webseite der Telekom, wo der Kunde nach dem Login nähere Einzelheiten zur aktuellen Rechnung erfahren soll.

Besonders perfide: Aus Sicherheitsgründen soll man sich auf der Seite einloggen

Was auf den ersten Blick nur wie eine gut gemachte Phishing-Seite aussieht, entpuppt sich bei näherer Betrachtung als Versuch, den PC des Besuchers der Seite mit einem Schädling zu infizieren. Dazu analysiert die Webseite die Browserversion, Betriebssystemversion und einige andere Versionsstände, um anschließend einen von fünf Exploits zu starten. Nach ersten Untersuchungen gehört dazu der Exploit für die WMF-Lücke, die Java Virtual Machine und diverse anderen Sicherheitslücken. Bei allen scheint es sich aber um ältere Lücken zu handeln, für die längst Updates verfügbar sind. Zudem funktionieren die Exploits nur beim Besuch der Seite mit dem Internet Explorer. Empfänger der Mail sollten aber auf jeden Fall davon Abstand nehmen, die Seite aus Neugier zu besuchen. Unter Umständen können weitere Exploits für bislang unbekannte und ungepatchte Lücken hinzugefügt werden.

Quelle :Heise.de

[Elko]

Und wieder is ein neuer Trojaner unterwegs. Der Betreff duerfte zwar fuer uns nicht so interessant sein aber wer weiss wo man so raufklickt??

Trojaner lockt mit Beweis für Ermordung Milosevics

Von Jason Curtis
ZDNet
16. März 2006, 18:30 Uhr

Sensationslust soll die Verbreitung von Malware antreiben

Blackspider Technologies warnt vor einem neuen E-Mail-Trojaner, der vorgibt, Beweise zur Ermordung des kürzlich verstorbenen ehemaligen Präsidenten Jugoslawiens zu enthalten. Eigentlich dient die E-Mail aber der Verbreitung eines Schädlings, der auf den Systemen seiner Opfer unbemerkt bösartigen Code herunterlädt und Steuerungsbefehle von Cyber-Kriminellen entgegennimmt.

Der Trojaner lädt sich automatisch auf den PC, sobald der Empfänger auf die angehängte Datei mit dem angeblichen Beweisfoto der Ermordung von Slobodan Milosevic klickt.

In den ersten acht Stunden nach seiner Entdeckung will Blackspider annähernd 17.000 E-Mails abgefangen haben, die den Download-Trojaner enthalten.

Die Betreffzeile der E-Mail lautet:

Slobodan Milosevic was killed.


The real evidence in attached photo.
--------------------------
Scanned by Kaspercky Antivirus
Status: clean

Der verseuchte Anhang ist eine ausführbare, UPX-komprimierte Datei, deren Größe 16,5 KByte beträgt.

Quelle: Zdnet