PDA

Vollständige Version anzeigen : ist dies ein Virus


Hajo_Zi
01.11.2003, 12:34
Hallo

ich vermute es gibt schon wieder einen neuen Virus. Ich bekomme jetzt schon die zweite Mail. Die nicht direkt an mich Adressiert ist mit folgendem Inhalt

"Ich bekomme ständig von Ihnen Spam Mails mit einem Virus im Gepäck.
Sie sollten diesen Entfernen!!
Wie es aussieht, ist bei Ihnen der ODIN Wurm aktiv!
Sie sollten mit dem Patch-Programm testen,
ob der Wurm bei Ihnen auf der Platte ist um Ihn dann automatisch
löschen zu lassen!

Niks wie ungut!"

und einer Datei als Anlage. Check-Patch.bat

der Absender ist *.@activestate.com.

Die Mails habe ich jetzt komplett von meinen Rechner gelöscht und den Spam Flter so eingestellt das diese Mails sofort gelöscht werden.

Gruß Hajo

jinx
01.11.2003, 13:02
<font size="2" face="Century Gothic">Moin, Hajo,

zur weiteren Information einmal der Hinweis auf Wurm "Sober": Angebliche Virenwarnung enhält Malcode (http://www.zdnet.de/news/tkomm/0,39023151,39116830,00.htm?h), W32.Sober@mm (http://securityresponse.symantec.com/avcenter/venc/data/w32.sober@mm.html), Wurm W32.Sober tarnt sich als Antiviren-Tool (http://www.treiber-world.de/article89.html), Worm/Sober (http://www.antivir.de/vireninfo/sober.htm) oder bei Spotlight (bitte URL zusammensetzen) http:// spotlight. de/n*******sec/m/sec-1067261299-20539.html als <i>ACHTUNG! Inet-Wurm Sober/Odin als angebliches "Antiwurm-Tool" getarnt</i>.

Hinter der angegebenen Adresse steckt mit Sophos eigentlich eine Anti-Virus-Firma - da kann man nur über den Header der Datei herausfinden, ob dem so ist.

Fazit: Lieber einmal gelöscht als Schaden genommen - ich stimme Dir zu, die Mail ohne Ansehen zu löschen und sich (so noch nicht geschehen) ein Update der Viren-Definitionen zu besorgen und aufzuspielen.</font>

Hajo_Zi
01.11.2003, 13:09
Hallo Jinx

Danke für die Information.

Noch ein schönes Wochenende.

<img src="http://home.media-n.de/ziplies/bilder3/grusz.gif" align="middle" height="50" alt="Grußformel">