Virenproblem, es schickt einer in unserem Namen Viren rum.

  • Hallo zusammen,.

    Ich habe ein Frage an die Ahnunghabenden in Sachen mail und viren, und wie ich vorgehen sollte.


    Folgende Mails bekommen wir seit gestern selbst geschickt, wobei ich aber garantiert davon ausgehe das sie auch andere bekommen.
    Das schlimme daran ist das sie in unserem Namen und mit unserer Endung versendet werden...

    Hier der Text der in der Mail steht:

    Ihre Benutzernamen und Passwörter befinden sich im Anhang dieser E-Mail


    ++++ Im www erreichbar unter: http://www.meerwasser-lexikon.de
    ++++ E-Mail: KundenInfo@meerwasser-lexikon.de

    *****************************************************

    Hier die Eigenschaften der Mail.

    Return-Path: <Service@meerwasser-lexikon.de>
    X-Flags: 0000
    Delivered-To: GMX delivery to baur-kruppas@gmx.de
    Received: (qmail 7193 invoked by uid 65534); 4 Apr 2004 20:51:53 -0000
    Received: from natfrord.rzone.de (EHLO natfrord.rzone.de) (81.169.145.161)
    by mx0.gmx.net (mx035) with SMTP; 04 Apr 2004 22:51:53 +0200
    Received: from service.de (pD95FD5CC.dip.t-dialin.net [217.95.213.204])
    by mailin.webmailer.de (8.12.10/8.12.10) with ESMTP id i34KpnAU017238;
    Sun, 4 Apr 2004 22:51:50 +0200 (MEST)
    From: Service@meerwasser-lexikon.de
    To: Free_mail@korallenriff.de
    Date: Sun, 04 Apr 2004 22:50:28
    Subject: Registrierungs-Bestätigung
    Importance: Normal
    X-Priority: 3 (Normal)
    Message-ID: <2ef44ed3d41116.c4fc5.qmail@meerwasser-lexikon.de>
    MIME-Version: 1.0
    Content-Type: multipart/mixed; boundary="===beeccebfdecadcbccdbffdeffdc"
    X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
    X-GMX-Antispam: -2 (not scanned, spam filter disabled)

    ************************************************************

    Natürlich war das ganze mit Anlage und Virus.


    **************************************************************

    Nächste Mail von thomas.hubinger@web.de an mail@korallenriff.de

    Inhalt mit Anhang:

    Nähere Informationen befinden sich im Anhang.


    *** Anti- Virus: Es wurde kein Virus erkannt
    *** KORALLENRIFF Virenschutz
    *** http://www.korallenriff.de


    **************************************************************
    Return-Path: <thomas.hubinger@web.de>
    X-Flags: 0000
    Delivered-To: GMX delivery to baur-kruppas@gmx.de
    Received: (qmail 10269 invoked by uid 65534); 4 Apr 2004 20:51:11 -0000
    Received: from natgoatfounder.rzone.de (EHLO natgoatfounder.rzone.de) (81.169.145.160)
    by mx0.gmx.net (mx051) with SMTP; 04 Apr 2004 22:51:11 +0200
    Received: from thomas.hubinger.de (pD95FD5CC.dip.t-dialin.net [217.95.213.204])
    by mailin.webmailer.de (8.12.10/8.12.10) with ESMTP id i34Kp7vU029929;
    Sun, 4 Apr 2004 22:51:07 +0200 (MEST)
    From: thomas.hubinger@web.de
    To: Mail@korallenriff.de
    Date: Sun, 04 Apr 2004 22:49:46
    Subject: Information
    Importance: Normal
    X-Priority: 3 (Normal)
    Message-ID: <3a2be91a908a58.ead06.qmail@web.de>
    MIME-Version: 1.0
    Content-Type: multipart/mixed; boundary="==fbfdddfbddddcfbcceadeda"
    X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
    X-GMX-Antispam: -2 (not scanned, spam filter disabled)

    *******************************************************************

    Mail Nummer drei:

    Inhalt plus Anhang:

    Sieh mal nach ob du den Scheiss auch bei dir drauf hast!
    Ist ein ziemlich nervender Virus. Mach genau das, wie es im Text beschrieben ist!

    Bye


    *** Mail Scanner: Kein Virus gefunden
    *** KORALLENRIFF Virenschutz
    *** http://www.korallenriff.de

    *******************************************************************


    X-Symantec-TimeoutProtection: 0
    Return-Path: <webmaster@korallenriff.de>
    X-Flags: 0000
    Delivered-To: GMX delivery to baur-kruppas@gmx.de
    Received: (qmail 14553 invoked by uid 65534); 4 Apr 2004 20:44:52 -0000
    Received: from natjimbo.rzone.de (EHLO natjimbo.rzone.de.) (81.169.145.162)
    by mx0.gmx.net (mx007) with SMTP; 04 Apr 2004 22:44:52 +0200
    Received: from webmaster.de (p5083FDDC.dip.t-dialin.net [80.131.253.220])
    by mailin.webmailer.de (8.12.10/8.12.10) with ESMTP id i34Kimgw008988;
    Sun, 4 Apr 2004 22:44:48 +0200 (MEST)
    Date: Sun, 4 Apr 2004 22:44:48 +0200 (MEST)
    From: webmaster@korallenriff.de
    To: Private@korallenriff.de
    Subject: Verdammt
    Importance: Normal
    X-Priority: 3 (Normal)
    Message-ID: <ec92c61f55fae0.84542.qmail@korallenriff.de>
    MIME-Version: 1.0
    Content-Type: multipart/mixed; boundary="====fbabadfacbebcfaefacfec"
    X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
    X-GMX-Antispam: -2 (not scanned, spam filter disabled)

    **********************************************************************

    Von der Sorte kamen so an die 200 Mails hier schon an, teils so als ob wir sie selber verschicken oder mit anderen Namen dann an uns. Oder von uns an uns... immer mit gemischten Namen.

    Was mich nun interessiert, was kann ich tun, für mich schaut das auf jeden Fall nach Absicht aus??? Und ich denke das genug Leute die Mails auch öffnen,,,,

    Wie seht ihr das die Ahnung haben ?

    Danke schon im voraus.

  • Hallo Robert,

    Mails dieser Art sind bei uns auch seit heute morgen eingegangen, und erschreckenderweise nicht vom Virenscanner erkannt worden. Erst heute Abend gegen 19:30 Uhr gabs bei Antivir eine neue Virendefinition, die nun hoffentlich diesen Virus findet. Auch andere Virenhersteller haben zumindest bis heute Abend den Virus noch nicht in ihren Virendefinitionen gehabt.

    Infos dazu gibt es hier: http://www.heise.de/newsticker/meldung/46276

    Dass es wirklich gezielte Angriffe auf Euch sind, bezweifle ich aber. Okay, wir hatten insgesamt nur 4 Viren bekommen, also kein Vergleich zu der Anzahl bei Euch. Trotzdem denke ich, dass sich da einfach nur Leute den eingefangen haben und der Virus sich nun lustig verschickt.

    Man kann jedem nur raten, sein Antivirusprogramm schnellstens zu aktualisieren und ansonsten grundsätzlich auf das Öffnen von Attachments zu verzichten, sofern diese nicht angefordert sind.

    P.S. Antivir findet diesen Virus nun, wie ich in unserem Logfile sehen konnte. 4 neue Virenmails wurden gekillt.

    Viele Grüsse Kathrin

    150x50x60=450l, 2x4x54Watt Lumimaster, Tunze DOC Skimmer 9015, Tunze Stream 6060, Marea Stream 6000

    Einmal editiert, zuletzt von brombeere (4. April 2004 um 23:32)

  • Hallo Robert

    Die heutigen Viren produzieren selbst solche Mails, da steckt gar keine böse Absicht des Menschen dahinter der am Compi sitzt (mal abgesehen von einer gewissen Leichtsinnigkeit alles aufzumachen was man gemailt kriegt)...

    Wir haben hier in der Firma die Erfahrung gemacht, das es für den Norton Internet Security nicht wirklich ungewöhnlich ist das es doch eine ziemliche weile dauert bis für "Privatanwender" die Virenpattern aktuallisiert werden. Bei der Prof. Version soll es anders sein, kann ich aber nicht beurteilen.

    Wir hatten schon diverse Compis von unseren Fotografen die alle den Norton drauf hatten (Pattern aktuell, keine aktuelleren auf dem Server vorhanden!) und trotzdem Virenverseucht waren (die guten öffnen aber auch immer alles <stöhn>). Also im Prinzip fährst Du fast gleich gut wenn Du den Gratis-Antivir benützt als viel Geld für den Norton verlochst. Gerade in einer Zeit wo man meinen könnte das fast täglich neue Viren ziemlich agressiv die Runde machen, sind sie einfach zu langsam mit aktuallisieren. :frowning_face:

    Seid wir das bemerkt hatten, schmeissen wir jeweils den Norton runter sofern er noch irgendwo drauf ist und installieren bei ihnen den Trend Micro Internet-Security (da wir in der Firma "eigentlich" sowiso Trend Micro einsetzen - nur sind die Fotografencompis eben leider nicht direkt in unserem Herrschaftsbereich... blos wenn sie dann nicht mehr laufen dürfen wir dann wieder den Kopf herhalten :loudly_crying_face: )

    Natürlich gehts auch bei Trend Micro einige Zeit bis die Pattern kommen... aber sie kommen schneller als bei teils andern Herstellern. Und das ist bei unseren Leuten hier extrem wichtig, da man ja wirklich alles sofort öffnen muss ohne vorher zu überlegen...

    Gruss Petra

  • Hallo Robert,

    auch bei uns sowohl privat als auch in der Firma gehen die gerade um...
    Ist ein allgemeines Problem...

    Grüße

    Markus

    Grüße aus Tirol - dem Herz der Alpen
    PS: wozu an die See fahren, wenn man "Meer" zuhause hat?

  • Hallo Markus!

    Ich kriege seit dem 23.03.04 einen Haufen an Virusmails, vorher in zehn Jahren keine einzige. Und nur eine von mehreren Emailadressen ist betroffen. Ob das etwas damit zu tun hatte, daß jemand, der wenige Tage zuvor diese Emailadresse von mir erfuhr und dann auf mein Betreiben bei ebay rausflog, jetzt etwas sauer auf mich ist? Komischer zeitlicher Zufall. :winking_face:

    Na jedenfalls sind die meisten Viren bereits bei meinem Provider herausgefiltert worden, nur wenige packten es bis zu meinem Norton Antivirus, das ihnen dann den Garaus machte. :grinning_squinting_face: Zusätzlich verhindert mein Outlook auch noch mal das Öffnen gefährlicher Attachments. Aber: Absolute Sicherheit gibt es halt nicht. :loudly_crying_face:


    @Petra

    Symantec hatte gestern (4.4.) den genannten Virus (Sober.f) in seinem Update, damit also auch so schnell wie Antivir.

    Gruß,

    Michael

  • Zitat

    Original von MarkusK
    Hallo Robert,
    Ist ein allgemeines Problem...

    Grüße

    Markus

    Ne, ein Benutzerproblem... :winking_face: :grinning_squinting_face:

  • Hallo Leute,
    der hier ist unterwegs:

    Zitat

    Ein Virus "W32.Netsky.D@mm" wurde gefunden.

    Yahoo hat ihn sehr schell gefunden.

  • Hallo Arno,

    nur ist Yahoo kein Antivirusprogramm sondern eine Webplattform und in diesem Fall geht es auch um den "W32.Sober.F@mm". Der Netsky-Virus ist fast schon alt, zumindest seit ein paar Wochen bereits unterwegs. Der neue Virus erst seit gestern.

    Viele Grüsse Kathrin

    150x50x60=450l, 2x4x54Watt Lumimaster, Tunze DOC Skimmer 9015, Tunze Stream 6060, Marea Stream 6000

  • Hallo Brombeere,
    bitte sei mir nicht böse, wenn ich nun ein bisschen zynisch bin.
    Wenn jemand Yahoo nicht kennt, der sich ein wenig im Net rum treibt, sorry, dann tut es mir leid.
    Yahoo bietet auch unter anderem eine Mailfunktion an. Diese benutze ich trotz MS-Oberfläche und brauche den Outlookschrott nicht. Trotz installiertem Norten-Internet-Security ist Yahoo schneller bedient von einem bekannten Antivirenschützer als ein privater Virendetector. Dies liegt einfach mal in der Hander des Komerzes.
    Desshalb bin ich noch in 100 Jahren der Meinung, wer Outlook benützt sollte pro weiter versendtem Virenmail einen "Pfitz" auf den Hintern bekommen :smiling_face:

  • Hallo Arno,

    das Problem ist dabei nicht nur Outlook, sondern betrifft praktisch jedes eMail-Programm unter Windows. Hängt halt vorallen von den persönlichen Einstellungen ab. Neuere Viren bedienen sich nämlich nicht nur aus dem Adressbuch von Outlook, sondern nutzen inzwischen sämtliche Dokumente. Insofern ist das Verteufeln von Outlook nicht mehr ganz zeitgemäss.
    Und auch hinter dem Webmail von Yahoo steht "nur" ein Virenscanner, und auch der ist nur so aktuell, wie von den Herstellern von Antivirusprogrammen neue Definitionen geliefert werden. Besonders bei dem gestrigen Fall hatten komischerweise alle Hersteller eine Zeitverzügerung von über 12 Stunden. Auch das betraf mit Sicherheit Dein Yahoo-Webmail. Es ist nämlich keine grossartige Leitung, wenn der einen Virus findet, der seit Wochen unterwegs ist. Es ging schliesslich dabei um den neuen.
    So sinnvoll auch Webmail-Programme sein mögen, sie haben aber auch nachteile. Die Archivierung von Mails beschränkt sich dabei z.B. auf den zur Verfügung stehenden Platz udn der ist nun mal beschränkt. Für Privatanwender mag das kein grosses Problem darstellen, in Firmen sieht das schon wieder anders aus.
    Achja, Antivirusprogramme von Privat-Anwendern sind genauso gut wie die von die erwähnten komerziellen Angeboten. Weil es vorallem darauf ankommt, wie aktuell sie sind. Und da ist dann der User gefragt, dass er seine Programme regelmässig aktualisiert. Einmal pro Woche ist einfach zuwenig. Weiterhin meine ich, dass auch Provider und Mailserverbetreiber hier mehr in die Pflicht genommen werden müssen und schon vorab die eMails entsprechend filtern. Möglichkeiten gibt es dazu genug und es ist schliesslich auch in deren Interesse, da die Serverbelastung durch die Virenmails extrem steigt.

    @Diana
    Es ist eben nicht mehr nur ein Benutzerproblem, sondern es betrifft alle. Denn durch diese Belastung werden vielmehr Mails verzögert ausgeliefert. Im Zweifelsfall betrifft Dich das dann doch wieder. Ich denke, hier ist Aufklärung und Anleitung sinnvoller als ein Grinsen, weil das eigene System nicht von Viren infiziert wird. Diese Überheblichkeit hilft niemanden.

    Viele Grüsse Kathrin

    150x50x60=450l, 2x4x54Watt Lumimaster, Tunze DOC Skimmer 9015, Tunze Stream 6060, Marea Stream 6000

  • Zitat

    Original von brombeere
    @Diana
    Es ist eben nicht mehr nur ein Benutzerproblem, sondern es betrifft alle. Denn durch diese Belastung werden vielmehr Mails verzögert ausgeliefert. Im Zweifelsfall betrifft Dich das dann doch wieder. Ich denke, hier ist Aufklärung und Anleitung sinnvoller als ein Grinsen, weil das eigene System nicht von Viren infiziert wird. Diese Überheblichkeit hilft niemanden.

    übrigens, für alle die es nicht wissen: es gibt für fast jedes Betriebssystem Viren und Würmer auch für Linux und MacOS nur sind die nicht so häufig und können sich - wenn der User nicht gerade als ROOT arbeitet - nicht so einfach vermehren.

    MfG, Frank


    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    Bremsen ist die Umwandlung hochwertiger Geschwindigkeit in sinnlose Wärme....

  • Das sind aber alles Viren die man ausführen muss, mir ist noch kein Virus bekannt, der z.B. in Mozilla (Thunderbird+FireFox) von alleine startet und unheil anrichtet. Das gibt es nur bei der Kombination Outlook + Internetexplorer.

    Mails mit solchen Attachments brauchen noch nicht einmal einen Virenscanner, ein E-Mail Programm mit Junkfilter reicht in der Regel schon.

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!