Böse eMail?????

[Dirty Rider]

Tag Leude,
hatte ja gestern wieder eine dumme Anmache von jemandem, falls ihr´s mitbekommen habt.
Heute hab ich ne eMail bekommen, die wurde um 4:55Uhr abgesendet, es ist aber kein Text drin, sondern nur ein Anhang mit dem Namen:"docs.DOC.pif", ich könnt mir evtl. vorstellen, das es eine Art Virus oder so ist, den Absender kenn ich nämlich auch ned. Habe sie bis jetzt noch nicht geöffnet, meint ihr ich kann es tun, oder soll ich es besser lassen??

Gruß Dirty Rider >>[img]/images/icons/cool.gif[/img]www.nicolai.net[img]/images/icons/cool.gif[/img]<<

[KAI]

ich hab in den letzten tagen schon drei solcher mails bekommen!!! lösch sie einfach!

schaut mal vorbei, vielleicht ist sie irgendwann mal fertig: www.turro.de/
(momentan sieht man noch einen "Ausprobier-Prototypen" den es NIE geben wird!)

[Dirty Rider]

Ich bekomm eigentlich nie solche eMails, aber ich hab sie einfach "terminiert".*stolz sei*


Gruß Dirty Rider >>[img]/images/icons/cool.gif[/img]www.nicolai.net[img]/images/icons/cool.gif[/img]<<

[Chris]

Hast einen Verfolgsungswahn???

Du übertreibst ja schon ziemlich!!!

Na jedenfalls ist das 100% ein Virus. Wennst ihn aufmachst wäre das nicht so toll.
Ich bekomm täglich etliche Viren. Und zwar ausschließlich von Leuten die mir nix böses antun wollen!

Ahja, für sowas gibt's übrigens Real-Time-Virenscanner!

[Dirty Rider]

HILFE, ich werde verfolgt![img]/images/icons/smile.gif[/img][img]/images/icons/smile.gif[/img][img]/images/icons/smile.gif[/img]

Aber ich hab´s nicht nötig, mir von irgendwelchen "Möchtegerns" mir Viren schicken zu lassen, nur weil sie etwas gegen mich haben.

Gruß Dirty Rider >>[img]/images/icons/cool.gif[/img]www.nicolai.net[img]/images/icons/cool.gif[/img]<<

[Old Anonym]

Laßt mal nen !!aktuellen!! Virenscanner drüber, hört sich nämlich nach BadTrans an.
Hab den selben auch 2*bekommen, meistens keine Betreffzeile, versendet sich automatisch über den Posteingang, also werden ihn von euch auch ein paar gekriegt haben.

Vorsicht: wenn ihr wichtige Sachen (Telebanking, sonstige Paßwörter, ...) am PC habt. Der mail-Wurm ließt nämlich solche Sachen aus. Naja, euer downhillBoard Paßwort interessiert wahrscheinlich keinen, aber Ihr könnt euch ja drauf raus reden.

viel Spaß beim Schaden beheben!

[Dirty Rider]

Ich hab ihn einfach gelöscht, ist besser so gewesen.
Ausserdem war halt kein Text dabei, sondern nur der Anhang.
Der Absender war: "Manfred Stromberg" oder so ähnlich, war des auch so bei euch?

Gruß Dirty Rider >>[img]/images/icons/cool.gif[/img]www.nicolai.net[img]/images/icons/cool.gif[/img]<<


Edited by Dirty Rider on 2001-12-02 15:27.

[noox]

weißt du eigentlich, dass die meisten Viren von bekannten Leuten kommen?

Weil Bekannte üblicherweise deine E-Mailadresse im Adressbuch gespeichert haben, und sich die Viren automatisch and die Adressen im Adressbuch weiterleiten (einige zumindest)

Der Sircam war noch gemeiner, der hat sich die temporary Internetfiles angeschaut, und dort nach E-Mailadressen gesucht. D.H er hat sich an die Adressen versendet, die auf irgendwelchen Seiten gestanden sind, die du besucht hast...

Wir haben auch genug Mails von Virenverseuchten DH-Rangers Bsucher erhalten!

nòóx, Downhill Ranger

[Old Anonym]

Brauchst s´mail eh nicht aufmachen, geht alles von selber.

[Old Anonym]

P.S.: such mal nach kernel32.exe(oder kern32.exe) und kdll.dll, die mußt du dann löschen. ein Eintrag in der registry wär auch noch zum rausnehmen, dann passt´s wieder.

viel Glück.

[noox]

ist bei jedem virus anders... bis jetzt ist mir nur der nimda bekannt, der alleine beim Ansehen aktiv wird... aber bei mir auch nicht... weil ich eigentlich schon vor langer Zeit auf so einen Virus gewartet habe (echt komisch, dass das so lange gedauert hat). Deswegen habe ich aber Javascript bei Mails ausgeschaltete.

Habe ich schon gesagt, dass ich HTML-Mails hasse? Ohne diesen Schaß könnte es keine solchen Viren geben. Dann kannst dir den Virus nur über's Attachment reinholen.

nòóx, Downhill Ranger

[Old Anonym]

Wenns der BadTrans ist müßte es so gehen.

[Joker]

wie schon noox gesagt hat:
die meisten viren kommen von bekannten leuten
die es gar nicht wissen...
am besten einen virenscanner holen,
der alle e-mails bei empfang und versand checkt
und automatisch updates zieht.
norton anti-virus etc...

p.s: wir bekommen im schnitt 5-6 infizierte mails pro tag...




--------------------------
pms

[Dirty Rider]

Hat jemand ne URL, wo ich die Virenscanner herbekomme?

Gruß Dirty Rider >>[img]/images/icons/cool.gif[/img]www.nicolai.net[img]/images/icons/cool.gif[/img]<<

[noox]

ich sollte echt wieder öfters die Heise (c`t) News lesen...

Ja das müsste der BadTran sein. Der Benutzt eine Sicherheitslücke bei IFRAMES und Active Scripting, die seit März bekannt ist. Also falls Dirty Rider einen alten Internet Explorer oder Outlook hat, dann hat er jetzt den Virus drauf. Wenn man Active Scripting für Mails deaktiviert hat, oder ein neues/gepatchtes Outlook (Express) hat, dürfte es kein Problem geben.

Infos:
www.heise.de/newsticker/search.shtml?T=badtrans

Zum Entfernen:
securityresponse.symantec.com...rans.b@mm.html
bzw.
securityresponse.symantec.com...oval.tool.html

nòóx, Downhill Ranger

Edited by noox on 2001-12-02 15:55.