Neuer Wurm !?

[Sven K.]

Moin Leude

Ich habe vorgestern 2 Mail erhalten mit folgendem Inhalt ;)

--------Schnipp-------------
"Ich habe jetzt schon zum 20 mal, eine Mail die an Sie
Adressiert ist bekommen!
Oder aber, Sie schicken mir diese Mails ohne es zu Wissen!
Wenn dies der Fall sein sollte, haben sie wahrscheinlich ein Problem
mit der COM- Schnittstelle.

Wie dem auch sei, Ich war so frei und habe Ihnen ein Tool
mitgeschickt, mit dem Sie die Konsole mal testen können.

Gruß von: mail@kohlenberg-online.de "

--------Schnapp-------------
mit Anhang namens CM-Recover.zl6

und gerade eben eine mit

--------Schnipp-------------
Ich bekomme ständig von Ihnen Spam Mails mit einem Virus im Gepäck.
Sie sollten diesen Entfernen!!
Lesen Sie sich das Dokument durch, bevor Sie meine oder anderen Mailbox sprengen!

Mit freundlichen Grüßen:
l.genthe@rararchiver.com
--------Schnapp-------------
Anhang AntiVirusDoc.zlo

Die oberen hab ich mir anscheinend selbst geschickt :D
In den anhängen ist ein nagelneuer Wurm enthalten. Also !!! VORSICHT !!!

Infos zu dem Wurm gibt es HIER (http://vil.nai.com/vil/content/v_100778.htm )
oder HIER (http://www.heise.de/newsticker/result.xhtml?url=/newsticker/data/dab-27.10.03-001/default.shtml&words=Sobig)

Also "währet den An(f)hängen" :D ;)

Nein den bekommt man nicht durch anschauen im "Vorschaufenster" von OE
den muss man schon starten ( Anhang) :D ;)

[Tengu]

Und? Mal nachgeschaut, ob sich bei Dir was eingenistet hat? Ansonsten halt es wie mit allem Mist, einfach löschen.

Gruß

Tengu

[Sven K.]

Und? Mal nachgeschaut, ob sich bei Dir was eingenistet hat? Ansonsten halt es wie mit allem Mist, einfach löschen.

Gruß

Tengu

Hab heute meinen Virenscanner geUpdatet ;) Hat nichts erkannt

Habe aber gerade wieder dies bekommen

"Ich hoffe so sehr, dass du weisst wer ich bin!
Wenn nicht, dann lösche am besten diese Mail,
bevor ich mich zu Tode blamiere."

Was mich ein wenig wundert ist

From: mail@kohlenberg-online.de
To: All<info>@kohlenberg-online.de

Wie geht denn so etwas ??

Achso attachment; filename="Liebe.zl6" ;)

Haben die meine Mailadresse benutzt um ihre Mails zu versenden ?
Es scheint so als wenn die nur die Mailadresse von meiner Webseite
haben.

[jkdberlin]

Der sog. Sober-Wurm hat eine eigene SMTP-Routine und benutzt beim verschicken Absende-Adressen, der er zuvor im Internet gefunden hat.

Grüsse

[Dao]

Hi,
welches Betriebssystem benützt ihr? XP?

[-=Basti=-]

Hi,
welches Betriebssystem benützt ihr? XP?

das der wurm fremde abstender nuzt scheint nicht am OS zu liegen... wenn ich richtig gelesen hab, hat er die von der homepage...


ich benutze linux sonst nüscht

[Bruce1962]

Dürfte der Sober A. sein. Hier gibt es ein kostenloses Tool (findet und entfernt)zum Runterladen:


http://www.symantec.com/avcenter/venc/data/w32.sober@mm.removal.tool.html



Gruß Bruce