@ mercy

wer macht schon Anhänge von eBay auf

Du verlangst doch wohl nicht, dass ich jetzt die Namen von Verdächtigen nenne?

Also ebay Anhänge sind doch wohl sicher oder - bisher ist doch auch nichts passiert wenn ich auf Anforderung einer ebay Mail meine Kreditkartennummer hinterlassen habe

Von Norton weiss ich, dass auch die AB Mails überwacht werden können - hat bei mir immer funktioniert.
Antivir hat bei mir noch keinen Alarm bei Maileingang gemacht. Und das obwohl jeden Tag ca. 30 Mails mit komischen Anhängen kommen. Da fände ich es auch besser wenn ich ne Meldung kriegen würde - aber so lösche ich halt manuell.

Deshalb finde ich es gut, wenn wir hier über unsere persönlichen Virenerfahrungen schreiben. Medienberichte sind natürlich auch wichtig - aber sie bleiben abstrakt, solange man keine Treffer in den eigenen Reihen hat.


Info schafft Sicherheit - solange ich weiß, woran ich bin, geht's.

Deshalb machen mich ein paar Eingangsmails der folgenden Art in den letzten Tagen etwas unsicher. Weil ich hier eben nicht genau weiß, was dahinter steckt:

Mailtext:

ScanMail for Microsoft Exchange has detected virus-infected attachment(s).

Sender = bernd@kerala-discovery.de
Recipient(s) = Mariusz Grabowski
Subject = read it immediately
Scanning Time = 03/04/2004 10:39:02
Engine/Pattern = 6.860-1001/801

Action on virus found:
The attachment textfile.zip contains WORM_NETSKY.B virus. ScanMail has Deleted it.

Warning to sender. ScanMail has detected a virus in an email you sent.

Und diese Mails sind a) PlainText (also keine versteckten Fallen im Code) und haben b) keine Anhänge. Der Antivirus hat auch nicht reagiert. Wie und warum also kommen sie zustande?

Einzige Erklärung wäre, daß Netzky sich unter falschem Absendernamen versendet - zum Beispiel unter meinem. Aber in der Viren-Bibliothek habe ich nichts darüber gefunden.

Mir ist es sowieso unbegreiflich, wieso sich diese primitiven Würmer so rasend verbreiten können. Wieviele Newbies muß es wohl geben, die Mailanhänge öffnen, die nicht eindeutig zuzuordnen sind??

Deshalb lauere ich auch ängstlich auf kreative Viren-Ideen, die sich trotz Emailcheck und Autoprotect in mein Allerheiligstes schleichen. Die Sober-Bande mit ihren vielfältigen deutschen Texten war da schon sehr einfallsreich, und die Microsoft-Update-Kampagne war auch nicht ohne.

Aber sie verlangen alle zum Glück einen unbedachten Klick auf den Anhang. Wann kommen die ersten Selbstzünder?

So wie ich den Thread gestartet habe, so geht es hier weiter. Wie kürzlich veröffentlicht, ist die neue Sober-Variante unterwegs. gegenüber der eher schwachen Verbreitung von Mydoom und Netztky ist hier eine massivere Attacke zu befürchten.

Gerade habe ich die erste dieser Art erhalten:

----- Original Message -----
From:
To:
Sent: Friday, March 12, 2004 10:39 AM
Subject: Microsoft Alarm: Bitte Lesen!


Neue Virus-Variante W32.Mydoom verbreitet sich schnell.

Eine neue Mydoom-Variante verbreitet sich derzeit rasend schnell im Internet.
Wie seine Vorgänger verschickt sich der Wurm von infizierten Windows-Rechnern per E-Mail an weitere Adressen.
Zudem installiert er auf infizierten Systemen einen gefährlichen Trojaner!
Führende Virenspezialisten melden bereis ein vermehrtes Aufkommen des W32.Mydoom alias W32.Novarg.

Bitte daten Sie Ihr System mit dem Patch ab, um sich vor diesem Schädling zu schützen!


+++ ©2004 Microsoft Corporation. Alle Rechte vorbehalten.
+++ Microsoft Deutschland GmbH, Konrad-Zuse-Strasse 1
+++ 85716 Unterschleissheim, HRB 70438, DE 129 415 943

NAV hat glücklicherweise wie folgt interveniert:

Norton AntiVirus removed the attachment: MS-UD76972.zip.
The attachment was infected with the W32.Sober.D@mm virus.

Wer keinen Virenscanner mit automatischem Update hat, möge sich sofort mit den neuesten Virensigs schützen!

Wie wärs mit einfach Mail löschen - spart oft den Virenscanner

Original von ba-bas
Wie wärs mit einfach Mail löschen - spart oft den Virenscanner

Natürlich erkennen Computerspezialisten, wie Du und ich , die betreffenden Mails sofort und verschieben diese ins Niemandsland,
aber mit Rücksicht auf unsere älteren Forumsmitgliedern, ist Bernd´s Tipp sicherlich auch hilfreich

Stimmt ich hatte Bernds Brillenstärke schon wieder vergessen

Original von ba-bas
Wie wärs mit einfach Mail löschen - spart oft den Virenscanner

Nee, dann lieber Norton. Die Zeit die ich dafür manuell brauche kann ich auch für besseres verwenden. Bei einem ordentlichen Stundenlohn könnte man allerdings bei der Handarbeit fast reich werden.


Bei mir kommen einigen Viren / Spams mittlerweile über den Windows-Nachrichtendienst. Welche AUfgabe hat dieses Teil eigentlich? Kann man das beruhigt deaktivieren, oder gibt es dann Probleme?

HG,
den Nachrichtendienst kann man beruhigt deaktivieren, habe ich auch gemacht, und habe keine Probleme.

Falls Du aber z.B. in Deinem Heimnetzwerk so es vorhanden ist, Nachrichten versendest, mußt Du es aktiviert lassen, sonst ist nichts mehr mit Nachrichten, wenn Deine bessere Hälfte aus der Küche die Nachricht senden will, Du möchtest doch bitte zum Kartoffeln schälen kommen.

Installiere xpantispy und deaktiviere alles. Dann gibts nichts mehr über den Nachrichtendienst und im LAN funktioniert er trotzdem noch bei mir

1.04.: Virus-Warnung !

Bangalore (Indien) - Führende Antiviren-Hersteller warnen vor einem neuen Virus, der seit den frühen Morgenstunden die Runde macht. Der Virus mit dem Codenamen "Arbeit" verbreitet sich schnell und kann schon in kürzester Zeit weitreichende Schäden verursachen, da er nicht nur den Arbeitsplatz, sondern auch bestimmte Regionen des menschlichen Hirns befällt. Wenn Du von Vorgesetzten oder Kollegen "Arbeit" bekommst - sei es per Email oder anderen Wegen, rühre "Arbeit" unter keinen Umständen an! Schon durch bloßen Sichtkontakt kann die Infektion Deines Systems mit "Arbeit" seinen Lauf nehmen.

Einmal aktiviert, vermag der Virus Dein Privatleben komplett zu löschen. Als sinnvolle Gegenmaßnahme beim Auftreten von "Arbeit" empfehlen Fachleute, umgehend den Mantel anzuziehen und mit mindestens zwei guten Freunden die nächste Kneipe aufzusuchen. Bestelle dort drei Bier und trinke in gleichmäßigen Zügen. Erst wenn diese Prozedur 14 Mal wiederholt wurde, wirst Du feststellen, daß "Arbeit" vollständig aus Deinem Gehirn gelöscht worden ist.


Leite diese Nachricht umgehend an mindestens 5 enge Freunde weiter! Solltest Du feststellen, daß Du keine 5 Freunde hast, ist dies ein Indiz, daß der Virus Dich bereits vollständig infiziert hat und "Arbeit" bereits Dein Leben komplett kontrolliert. Dieser Virus ist hochgefährlich - sei bitte besonders vorsichtig!