technoforum.de: Sie haben mir einen Wurm geschickt!

This is topic Sie haben mir einen Wurm geschickt! in forum Die Netzwelt, Homepages, Nachrichten, myTube, Gossip & Co at technoforum.de.

Um den Thread anzusehen, klicke auf diesen Link:
https://forum.technoforum.de/cgi-bin/ultimatebb.cgi?ubb=get_topic;f=17;t=003894

Geschrieben von: Queen Of Blood (Usernummer # 3306) an :

HEEELP!
bekomme seit ein paar tagen ständig irgendwelche e-mails mit folgendem oder ähnlichem inhalt:

Ich bekomme ständig von Ihnen Spam Mails mit einem Virus im Gepäck.
Sie sollten diesen Entfernen!!
Wie es aussieht, ist bei Ihnen der ODIN Wurm aktiv!
Sie sollten mit dem Patch-Programm testen,
ob der Wurm bei Ihnen auf der Platte ist um Ihn dann automatisch
löschen zu lassen!

Niks wie ungut!

hm, muß ich das ernst nehmen oder will mich da jemand verarschen? ich hab echt keine ahnung! aber vielleicht gibt es hier im forum ja noch mehr leute, die solche mails bekommen...

Geschrieben von: ndark (Usernummer # 3037) an :

von heise.de:

Wurm W32.Sober tarnt sich als Antiviren-Tool [Update]

Der bereits gemeldete Mass-Mailing-Wurm W32.Sober tarnt sich unter anderem als Antiviren-Tool. In gefälschten Mails warnt er vor dem angeblich neuen Wurm "Odin", den die Antiviren-Hersteller Kaspersky Lab Int. und Norton Anti Virus entdeckt hätten. Die beigefügte Datei würde den Wurm entfernen beziehungsweise eine Anleitung enthalten, wie man ihm manuell den Garaus macht, behaupten die E-Mails.

Teilweise gaukelt der Wurm auch erboste Mails von Anwendern vor, die angeblich infizierte Mails vom Adressaten erhalten hätten. Im Anhang finden sich dann Dateien wie "Removal-Tool.exe" und "Anti-Trojan.exe", die aber den Wurm W32.Sober enthalten.

Hersteller von Antiviren-Software verschicken niemals deratige Tools per Mail. Durch einen ähnlichen Trick schaffte es der Wurm Swen, sich zu verbreiten. Als Microsoft-Patch getarnt, infizierte er Tausende von PCs.

Die kompletten Texte der Mails, der Betreffzeilen sowie Namen der Anhänge des neuen Wurms sind auf den Seiten von Symantec einsehbar. Hinweise zu W32.Sober gibt auch das Security-Adivsory des BSI, das auf den BSI-Seiten von heise Security zu finden ist.

[Update] Mittlerweile kursiert eine weitere gefälschte Mail mit einer Virenwarnung im Netz, die vorgibt, von Symantec zu stammen. Derzufolge sei der Download neuer Viren-Signaturen zu unsicher, da ein neuer Virus PCs beim Besuch von Webseiten infiziere. Deshalb habe man die Signaturen als Anhang beigefügt, so die Mail. Öffnet man den Anhang, so installiert sich zwar kein Virus, dafür aber ein Dialer. (dab/c't)

Geschrieben von: Queen Of Blood (Usernummer # 3306) an :

@ ndark
hey, vielen, vielen dank für die info!!!
da bin ich ja echt beruhigt, dachte schon mein computer hat sich verselbständigt und treibt irgendwelchen unfug im netz...

Geschrieben von: ndark (Usernummer # 3037) an :

Zitat:
Ursprünglich geschrieben von: Queen Of Blood:
dachte schon mein computer hat sich verselbständigt und treibt irgendwelchen unfug im netz...

ich hab nicht behauptet, dass er das nicht tut. [smilesmile]

ne, im ernst: die masche mit den erbosten mails ist natürlich schon raffiniert, aber sowas sollte man immer schleunigst überprüfen (heise.de) und auf keinen fall die dateianhänge öffnen/klicken.

Geschrieben von: Queen Of Blood (Usernummer # 3306) an :

@ ndark
"ich hab nicht behauptet, dass er das nicht tut."
-> hoffe doch schwer, daß er anständig is... *g*

heise.de -> danke für den tipp!

"und auf keinen fall die dateianhänge öffnen/klicken."
-> klar...

Geschrieben von: Blond.Chick (Usernummer # 10931) an :

ich hab gestern auch 2 von diesen e-mails bekommen.
da bin ich ja beruhigt das ich nichtdieeinzige bin.
Hab beide mails gleich gelöscht gottseidank.
danke für die Infos [Smile]

Geschrieben von: Electronic Sin (Usernummer # 10475) an :

Ich hatte allein heute 4 dieser Emails bekommen.
Eine gab vor, die Person würde ständig Mails bekommen, die an mich adressiert sei und ich sollte desahlb dieses Tolle Pogramm installieren, damit das nicht wieder passiert.
Da ich nicht wusste, was dahinter steckt, habe ich darum gebeten, mir eine dieser Mails als Beweis zu schicken, da ich ja nicht jeden scheiß installieren will, den man mir vorsetzt. Klang an sich alles ganz echt, war auch ne normale web.de Adresse...
Hab aber vorsorglich alles gelöscht und nix geöffnet.

Unverschämt, was sich so blöde PC-Freak-Assi-Spacken alles einfallen lassen, nur weil sie uns die Kohle aus der Tasche ziehen wollen und sonst nix zu tun haben [zornig]

Am meisten liebe ich ja noch:
"Sie haben eine Videobotschaft erhalten"
oder
"Hallo, ich bin die Frau, von der du noch nie nicht was gehört hast, aber weil wir ja mal in der Kiste waren, wovon du ja nix weißt, hab ich dir mal meine Homepage-Addi geschickt, in der Hoffnung, dass du so blöd bist und das auch noch anklickst, damit sich automatisch der Dialer installiert und du dich fragst, wie besoffen du gewesen sein musst, um dich nicht mehr an mich geile Porno-sau erinnern zu können...!"

Ja, schon toll die Internet-Abzocke! [smilesmile]

Geschrieben von: Kayty-Cake (Usernummer # 9162) an :

Gibts auch verpackt als:
Ich hab meine Adresse geändert, rate wer ich bin und klicke.....
Muss die ankommenden Mails bei mir auf der Arbeit bearbeiten und hatte heute schon ca. 200 Stück seit 13 Uhr....

Geschrieben von: Tekknotrip (Usernummer # 131) an :

Hier:
http://www.esslinger-forum.de/viewtopic.php?p=189#189
sind mal einige Textvarianten aufgelistet, die so vorkommen.

Geschrieben von: heraldo (Usernummer # 1844) an :

hab die mail auch schon öfter erhalten, sogar eine aus der arbeit [rolleyes]

Geschrieben von: Fateichel (Usernummer # 4410) an :

Die frauen wieder...
ich würde mal weniger auf Porno seiten rumschnüffeln >=P

Geschrieben von: the_undefined (Usernummer # 3100) an :

lol 2 dumme ein gedanke

Geschrieben von: Fateichel (Usernummer # 4410) an :

alle mädels werden jetzt wieder denken typisch kerl [Wink]

Geschrieben von: ACiDSEKTOR (Usernummer # 4418) an :

bei mir wärs fast zum verhängniss geworden, absender hatte den nick von nem kumpel

Geschrieben von: Cymorris (Usernummer # 5951) an :

Also ich bekomme seit ca. einer Woche auch einige dieser E-Mails (1/Tag). ABER:
Web.de löscht diesen Anhang sofort, und im Betreff steht ein [Virus gelöscht], und der Anhang ist leer.

Das find echt nen guten Service ! [top]

Geschrieben von: boogaloo (Usernummer # 7765) an :

ich habe die mail auch bekommen, das merwürdige daran war aber das im absender meine eigene email adresse stand! hattet ihr das auch schon?

Geschrieben von: Der D (Usernummer # 425) an :

Kann mir jemand den Sober.Enc-Virus einmal zuschicken? EMail-Adresse gibt's per PM/IM, ist wirklich wichtig!!