Hallo,

heute habe ich folgende mail erhalten:

Zitat:

Ich bekomme ständig von Ihnen Spam Mails mit einem Virus im Gepäck. Sie sollten diesen Entfernen!! Wie es aussieht, ist bei Ihnen der ODIN Wurm aktiv! Sie sollten mit dem Patch-Programm testen, ob der Wurm bei Ihnen auf der Platte ist um Ihn dann automatisch löschen zu lassen! Niks wie ungut! anhang: Norton AntiVirus hat folgenden Anhang entfernt: Check-Patch.bat. Der Anhang war mit dem Virus W32.Sober@mm infiziert.

was halltet ihr davon? die spammer werden wohl immer geschickter.

Das ist echt dreist... aber wenn man generell keine Anhänge von fremden Leuten öffnet bekommt man auch keine Probleme.

Hi,

diese Variante kannte ich ja noch gar nich

Also, wenn man als Ottonormal auf soetwas trifft fällt man da warscheinlich drauf rein, aber ich wage mal zu behaupten, das alle die sich ein wenig mehr mit Rechnern und Mail auskennen, da dann doch wohl ein wenig stutzig werden, oder?!?!

Gruß

Maggi

stand auch neulich bei Heise...

für alle die es nicht wissen:
ACHTUNG: Antivirensoftwarehersteller verschicken keine Antivirusprogramme per Mai. der anhang ist in einem solchen Fall selbst entwedwer ein Virus oder Wurm / Trojaner...

Die Sache ist hierbei ja, das die Mail überhauptnicht als Norton-(z.B.)-Mail getart ist...

ich wollte nur mal eure meinung dazu hören *G*
als ich das gelesen habe dachte ich es daran das es stimmt und dann als ich den anhang öffnen wollte, stand da eine meldung von norten antivirus drin *G*
der text Klang gleich zu komisch.
das ist die "Beste" spam mail die ich bis jetzt bekommen habe....
also sollte man beim mail lesen immer aufpassen das man auf sowas nicht reinfällt.
edit:

Zitat:

Die Sache ist hierbei ja, das die Mail überhauptnicht als Norton-(z.B.)-Mail getart ist...

was meinst du damit ???

Hallo,

ich muss sagen, das ich schon ähnliche Mails verschickt habe (ohne Anhang). Eben wiel ich irgendwelche Outlook-Express user mich im Adressbuch hatten und sich 'nen Wurm fingen. Ich finde es gar nicht gut, wenn ich meine DAUs jetzt vor soetwas warnen muss .

Gruß
Klabautermann

Fiji-Fighter hat folgendes geschrieben:

für alle die es nicht wissen: ACHTUNG: Antivirensoftwarehersteller verschicken keine Antivirusprogramme per Mai. der anhang ist in einem solchen Fall selbst entwedwer ein Virus oder Wurm / Trojaner...

In diesem Fall war es ausnahmsweise mal keine Mail, die von einer Firma kommen zu scheint.

ich hab auch grad 2 mails mit viren bekommen:
1.mail

Zitat:

Received: from [145.254.214.66] (helo=NOTEBOOK.com) by mx20.web.de with esmtp (WEB.DE 4.99 #492) id 1AEbTV-0001va-00; Tue, 28 Oct 2003 22:34:01 +0100 From: 3Dxmarenax@aol.com Subject: Sie haben mir einen Wurm geschickt! Importance: Normal X-Mailer: Microsoft Outlook Express 6.00.2600.0000 X-MSMail-Priority: Normal Message-ID: <83131576776504.30819.qmail@aol.com> MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="_NOTEBOOK_Mime_002.8226FF13F37781F" X-WEBDE-TAG: S Date: Tue, 28 Oct 2003 22:34:01 +0100 Sender: 3Dxmarenax@aol.com Ich bekomme ständig von Ihnen Spam Mails mit einem Virus im Gepäck. Sie sollten diesen Entfernen!! Lesen Sie sich das Dokument durch, bevor Sie meine oder anderen Mailbox sprengen! Mit freundlichen Grüßen: 3Dxmarenax@aol.com

anhang: AntiVirusDoc.pif

2.Mail:

Zitat:

Received: from [145.254.214.66] (helo=NOTEBOOK) by smtp.web.de with asmtp (WEB.DE 4.99 #459) id 1AEZyN-0003ek-00; Tue, 28 Oct 2003 20:57:48 +0100 From: Hot_Alfonso@web.de To: cc: -smtp_mail- Subject: RE: Sex X-MailScanner: Checked Importance: Normal X-Mailer: Safety_Mail Server 9.07.3892956 Message-ID: <89911938309669.59691.xmail@web.de> MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="====NOTEBOOK_05D8BED033A290391DCB0" Date: Tue, 28 Oct 2003 20:57:48 +0100 Sender: Hot_Alfonso@web.de Automatische Mail Benachrichtigung: Robot-System__#3288# FALLS DIE MAIL NICHT GELESEN WERDEN KANN, MELDEN 'SIE' UNS BITTE DIESEN FEHLER!

anhang:robot_mail.scr

beide mit dem virus "W32.Sober@mm"

wie ihr seht ist die ip-adresse die selbe!

W32.Sober@mm" mit diesem virus war auch meine spam mail in.....
bei mir war dort eine "getarnte" bat datei drin. leider konnte ich sie nicht lesen das hat mir norten antirus verboten
aber quatine verzeichnis konnte ich sie lesen und es war bin code der garnicht zu eine bat datei passte.

hier der code von meiner spam mail:

Zitat:

X-Symantec-TimeoutProtection: 0 X-Symantec-TimeoutProtection: 1 Return-Path: <violk@gmx.de> X-Flags: 0000 Delivered-To: GMX delivery to mimi_171@gmx.de Received: (qmail 7076 invoked by uid 65534); 29 Oct 2003 14:52:47 -0000 Received: from pC19F0CA1.dip.t-dialin.net (EHLO XPMailer.de.de) (193.159.12.161) by mx0.gmx.net (mx029-rz3) with SMTP; 29 Oct 2003 15:52:47 +0100 From: violk@gmx.de Date: 29 Oct 2003 15:52:48 Subject: Langsam reicht es mir X-MailScanner: Checked Importance: Normal X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0) X-MSMail-Priority: Normal X-Priority: 3 (Normal) MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="=XPMailer.de_B43E5728B72E7F" To: mimi_171@gmx.de Message-ID: <20031029145300.8608gmx1@mx029-rz3.gmx.net> X-GMX-Antivirus: -1 (not scanned, may not use virus scanner) X-GMX-Antispam: -2 (not scanned, spam filter disabled) X-PMFLAGS: 570949760 0 1 P17050.CNM --=XPMailer.de_B43E5728B72E7F

Hallo,
also wir in unserer Firma (ca.2300 Pc am Netz) haben jetzt schon viele erfahrungen mit diesem Virus gemacht.

Maggi hat folgendes geschrieben:

Also, wenn man als Ottonormal auf soetwas trifft fällt man da warscheinlich drauf rein, aber ich wage mal zu behaupten, das alle die sich ein wenig mehr mit Rechnern und Mail auskennen, da dann doch wohl ein wenig stutzig werden, oder?!?!

Unsere Mitarbeiter wurden eigentlich auch ausreichend geschult, trotzdem haben 70% die Mailanhänge ausgeführt! Und da waren schon ein paar spezies dabei.

ich hab auch mal ne zeitlang solche mals bekommen, das hata ber von alleine aufgehört.

sche*** wurm !

Hallo!

bei mir kamen gestern 18 E-Mails, naja alle gelöscht

ein interessanter Link (vorallem: "hinter diesen Texten lauert Sober")

oncomputer.t-online....1/01/59/1101592.html

Stefan

Ich hab mir von t-online.de das Remove-Teil gezogen und gesehn!
HUCH!! Ich hatte den Wurm! Ich hatte NIE solch eine Email bekommen!
Wie kann ich mir den noc heingefangen haben???

bis jetzt bin ich sauber, und hab jetzt schon drei Varianten dieser Mails bekommen (alle gestern). Aber der Virenfilter vom Mailserver hat die Anhänge bisher immer gelöscht. Ich soll mich beim Postmaster melden, wenn ich der Meinung bin, dass ich die Datei unbedingt brauche...

Meinung und mich grundlegend verändert-> alte beiträge gelöscht.

kannst du vielleicht der Übersichtlichkeit halber die Emails in Quote-Tags packen?? *lieb guckt*

Meinung und mich grundlegend verändert-> alte beiträge gelöscht.

siehe hier...

heute habe ich 2 e-mail mit den gleichen virus erhalten:
- Ich habe Ihre E-Mail bekommen !
- Viurs blockiert jeden PC (Vorsicht!)

mal schauen, ob ich noch herrausfinde von wo sie kommen.... weil mein antivieren progamm ändert die e-mails leider, so das ich da nur noch der betreff steht