@Korallenriff.de versendet Viren

    Hallo :winking_face_with_tongue:

    Bin wieder mal auf einen Virus rein gefallen.
    Genauengesagt : W32.Blaster.Worm

    Mir ist natürlich inzwischen klar das das Mail nicht von @Korallenriff.de
    oder von Robert kommt. :grinning_squinting_face:
    Hab gerade auf http://www.korallenriff.de gesehen das Robert schon bemerkt hat das in seinen Nahmen Viren versendet werden.

    Echt lustig der Virus fährt mein WindowsXP System mit einer Fehlermeldung in - X sek. runter und zwar immer wenn ich ins Internet gehe. :smiling_face_with_sunglasses:

    Der Nortonantivirus konnte ihn zwar erkennen, ihn aber weder isolieren noch killen.
    Er liegt unter C.\Windows\System32\MSBLAST.EXE ( msblast.exe ist der Virus der sich nicht so einfach löschen läßt).

    Geholfen hat mir : :grinning_squinting_face: :grinning_squinting_face: :grinning_squinting_face: :grinning_squinting_face:

    More information about W32/Blaster-A can be found at
    http://www.sophos.com/virusinfo/analyses/w32blastera.html

    Eigenartiger weiße versendet sich dieser der Virus normalerweise
    nicht in E-Mails. Ich bekam aber ein leeres Mail von @Korallenriff.de welches ich
    nur lesen wollte also ohne Anhang beim anklicken hatte ich sofort die Virenmeldung.
    Ich denke da versendet jemand absichtlich einen Virus weiter.

    Einmal editiert, zuletzt von Fritz.S (20. August 2003 um 01:28)

    Hallo,
    komisch, ich dachte der Virus sucht sich die Computer allein und wird nicht über Email versandt. Oder habe ich da etwas falsch verstanden?

    Habe mir erlaubt, den Thread hierher zu verschieben.

    Hi Schwefelfitz :smiling_face:

    Das ist sehr sehr bedauerlich. Ein dickes Sorry. Manuela hat übrigends im Tagesverlauf den Text auf die Page gestellt, da wir ohne Ende Rückmeldungen bekamen.

    Selbst Michael wollte uns schon den Virus "unterschieben" Da wir aber nicht mit name@Korallenriff.de versendet haben (ist nur eine Weiterleitung die ankommt, re aber immer mit entweder gmx oder mit der T-online Adresse ) ist es jemand anders. Aber wie kommt so was zu stande? Werden da einfach nur @adressen gescannt und verwendet ?

    Brombeere, Diana hat von euch jemand eine Erkärung wie das ein kann ?

    Es werden heute Mails von Robert oder Manuela oder newsletter@korallenriff.de versandt... incl. Virus?

    Gruss und Danke vorab

    Robert

    Hallo

    @ Sabine

    Weiß ich, kann man überall nach lesen.
    Da verschickt jemand absichtlich einen Virus der normalerweise durch meine Firewall nicht durch kommt.

    @ Robert

    Hallo

    Brauch dir nicht leit dun, ist mir klar das so etwas nur einen kranken Geist entspringen kann.
    Dieser Virus ist gar nicht gedacht sich an E-Mails zu hängen.
    Reine Absicht von einem Spinner der Robert@korallenriff.de eins auswischen möchte.


    @ an den Leich geistig verwirrten.
    Ich hab kein Problem damit ich nehms auf die Sportliche Versuchs nur weiter macht echt Spaß, mir ist e fade im Urlaub.

    Hallo Fritz

    Das mit dem Virus hatten wir ja schon

    http://forum.korallenriff.de/index.php?page…eadID=6276&sid=

    Hier steht auch wie man sich davor schützt oder ihn wieder los wird.

    Aber auch ich dachte bisher das er nicht über Mail kommt (kommen kann) sondern durch irgendwelche offenen Ports in den Rechner spaziert sobald man im Internet ist :confused_face:

    Naja
    Kenne mich damit aber auch nicht aus

    Aber da müßte man ja die MSBLAST.EXE per Mail verschicken und jemanden finden der so blöde ist und diese ausführt oder?

    Hmmh

    Gruß
    Frank

    P.S
    Sorry sehe gerade das du deinen beitrag oben editiert hast.
    Also eine leere Mail ohne Anhang :winking_face_with_tongue:

    Einmal editiert, zuletzt von Doctor Fisch (20. August 2003 um 01:51)

    Hi Robert,

    im Outlook kann man als Einstellen welche Email Adresse als Absender angezeigt werden soll... ich habe ja auch tim@korallenriff-oberhausen.de als UMLEITUNG und habe es als absender bei Outlook eingestellt.. vieleicht hat jemand einfach euren Absender bei Outlook eingestellt...

    Hallo Frank

    Da ist man mal 2 Wochen in Italien und liest das Forum nicht und schon fängt man sich einen Virus ein. :O

    Ich hab zwar den Artikel im Forum erst jetzt gelesen aber ich bin mir sicher das er in dem
    lehren Mail von @Korallenriff.de irgendwie enthalten war.
    Wie schon beschrieben ich wollte das Mail öffnen und der Virenkiller meldet Virus !!

    Der Virus wird normalerweise nicht mit einer E-Mail versannt. Es war auch kein Anhang am Mail . Einfach eine Leere Mail ohne Inhalt.

    Aber mal ehrlich selbst wenn du eine msblast.exe von Robert geschickt bekommst und keine Virenwarnung würdest du sie nicht öffnen ?
    Ich würde Robert.exe blind vertrauen.
    :winking_face:

    Hallo

    @ Tim

    So einfach ist es nicht.
    Ach wenn ich unter meiner eingestellten E-Mail Adresse z.B. meiner schuller.f@aon.at ein Mail versende erscheint meine echte nämlich aon.912184026@aon.at im Protokoll.
    Um diese zu verschleiern muß man sich ein wenig besser damit auskennen als ich.

    z.B. ein altes Protokoll ein E-Mail das ich an die Seepferde - Mail liste versandt habe.
    es läßt sich alles nachvollziehen.

    Return-Path: <owner-seepferdchen@hummel.k-town.de>
    Delivered-To: aon.912184026@aon.at
    Received: (qmail 439710 invoked from network); 6 Jun 2001 18:38:05 -0000
    Received: from unknown ([172.18.3.17]) (envelope-sender <>) by qmail2.highway.telekom.at (qmail-ldap-1.03) with QMQP for <>; 6 Jun 2001 18:38:05 -0000
    Received: (qmail 306618 invoked from network); 6 Jun 2001 18:38:05 -0000
    Received: from natpost.webmailer.de (HELO post.webmailer.de) ([192.67.198.65]) (envelope-sender <owner-seepferdchen@hummel.k-town.de>) by qmail3.highway.telekom.at (qmail-ldap-1.03) with SMTP for <aon.912184026@aon.at>; 6 Jun 2001 18:38:05 -0000
    Received: from hummel.k-town.de (http://www.ecs-solution.de [217.5.136.66]) by post.webmailer.de (8.9.3/8.8.7) with ESMTP id UAA28909; Wed, 6 Jun 2001 20:37:56 +0200 (MET DST)
    Received: (from mdom@localhost) by hummel.k-town.de (8.9.3/8.9.3/SuSE Linux 8.9.3-0.1) id UAA30822 for seepferdchen-outgoing; Wed, 6 Jun 2001 20:37:46 +0200
    Received: from email02.aon.at (WARSL401PIP3.highway.telekom.at [195.3.96.75]) by hummel.k-town.de (8.9.3/8.9.3/SuSE Linux 8.9.3-0.1) with SMTP id UAA30817 for <seepferdchen@hummel.dyndns.org>; Wed, 6 Jun 2001 20:37:43 +0200
    Received: (qmail 242694 invoked from network); 6 Jun 2001 18:37:11 -0000
    Received: from m091p003.dipool.highway.telekom.at (HELO fritz) ([62.46.1.67]) (envelope-sender <aon.912184026@aon.at>) by qmail2.highway.telekom.at (qmail-ldap-1.03) with SMTP for <seepferdchen@hummel.dyndns.org>; 6 Jun 2001 18:37:11 -0000
    Message-ID: <005a01c0eeb7$5597a000$a054fea9@fritz>
    From: "Fritz Schuller" <aon.912184026@aon.at>
    To: <seepferdchen@hummel.dyndns.org>
    Subject: (SPF) Vorstellung und Fragen
    Date: Wed, 6 Jun 2001 20:34:34 +0200
    MIME-Version: 1.0
    Content-Type: multipart/alternative;
    boundary="----=_NextPart_000_05C6_01C33372.4F11F0D0"
    X-Priority: 3
    X-MSMail-Priority: Normal
    X-Mailer: Microsoft Outlook Express 5.50.4522.1200
    X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
    Sender: <owner-seepferdchen@hummel.dyndns.org>
    Reply-To: <seepferdchen@hummel.dyndns.org>

    Einmal editiert, zuletzt von Fritz.S (20. August 2003 um 02:12)

    Hi,

    so genau kenn ich mich nicht aus..

    ich sagte ja nur das man den Absender so ändern kann.. den Hintergrund was du da zeigst...kann ich nicht zu sagen.. ist nicht mein gebiet.. ich hab es nur bei mir so eigestellt wie es in der SCHRITT für SCHRITT Anleitung bei meinem Provider stand :winking_face:

    Hallo Robert,

    ich halte es für nicht sehr wahrscheinlich, dass es sich bei den Viren-Mails um den W32.Blaster.Worm handelt. Dieser kommt ausnahmsweise mal nicht über eMail rein. Allerdings gibt es zwei neue Viren Win32.Sobig.F@mm und Win32.Dumaru.A@mm, die sich über eMail verbreiten und nicht weniger schädlich sind.

    Bei vielen Viren ist es nun so, dass diese sich zum Verbreiten aus dem Adressbuch bzw. wahllos auf der Festplatte bedienen und da sich ihren Absender und die Empfänger aus gespeicherten eMail-Adressen selber basteln. In den aller seltensten Fällen steht dann die tatsächliche Absender-Adresse in der eMail, was natürlich dann auch die Suche nach dem Versender nicht unbedingt vereinfacht.

    Viele Grüsse Kathrin

    150x50x60=450l, 2x4x54Watt Lumimaster, Tunze DOC Skimmer 9015, Tunze Stream 6060, Marea Stream 6000

    Hallo nochmal Robert,

    was ich noch vergessen habe: such mal in Google nach robert@korallenriff.de und manuela@korallenriff.de. Da gibts einige Treffer (vorallen habt Ihr diese eMail-Adressen auf Euren Seiten angegeben) und somit werdet Ihr wohl auch in manchen Adressbüchern so stehen.

    Viele Grüsse Kathrin

    150x50x60=450l, 2x4x54Watt Lumimaster, Tunze DOC Skimmer 9015, Tunze Stream 6060, Marea Stream 6000

    Hallo

    Über Rußland und solche Länder kann man emails versenden und jede beliebige eMailadresse einfügen. Das sind nur ein paar Klicks und eine Mail hat jeden Absender den du erscheinen lassen willst. Verfolgen kann man das auch nicht, da es früher Zugänge nur mit ner Gmx oder anderen anonymen eMail Adresse gab. Ich kenne viele leute aus meiner Klasse die sich so eins auswischen. Zwei Brüder machen das mit sich selber ganz ganz besonders heftig.

    Mfg Michael Hannig

    Hallo Michael,

    also grundsätzlich kann man ja immer mit jedem beliebigen Absender eMails versenden. Was man in seinem Mailprogramm als Absender einträgt, ist ja egal (Genauso kann jeder auf einem Brief einen beliebigen Absender schreiben. Wer will das kontrollieren?). Nachteil dieser Geschichte ist dann, man kann keine Antworten bekommen. dieses Prinzip verwenden ja auch Spam-Versender.

    In dem von Dir geschilderten Fall nutzen diese Leute offene Relay-Server. Inwiefern man aber an Hand des Headers doch den tatsächlichen Versender (erste Received-Zeile von unten enthält meist die IP des Users) herausfinden kann, müsste man überprüfen.

    Ich denke aber trotzdem nicht, dass jemand hier mutwillig die Viren versendet. Die verbreiten sich von selber schon ausreichend, dass man da nicht nachhelfen muss.... leider....

    Viele Grüsse Kathrin

    150x50x60=450l, 2x4x54Watt Lumimaster, Tunze DOC Skimmer 9015, Tunze Stream 6060, Marea Stream 6000

    Hallo Robert,

    ich habe Dir gerade mal eine eMAil geschickt - schau sie Dir mal genau an :grinning_squinting_face: Der Adressmißbrauch ist eigentlich sehr einfach.


    @all:

    der Wurm verschickt sich natürlich nicht von selbst per Mail, aber wenn man die EXE-Datei auf einen Webserver legt, man kann eine HTML-Mail verschicken über die der der Programmcode des Wurmes ausgeführt wird. das ist alles eine Sache von Minuten. Dummerweise steht dann auch der Link zum Webserver in der Mail (einfach mal den Quellcode der Mail anschauen). Daher kann man im Normalfall über den Provider die Person herausbekommen, die den Serverspeicherplatz gemietet hat... wenn das natürlich über so einen kostenlos-hoter läuft hat man schon schlechtere Karten, dann ist es nicht mehr ganz so einfach, den User herauszubekommen - aber unmöglich ist es nicht, da auch bei diesen Hostern die IP-Adressen gespeichert werden.

    MfG, Frank


    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    Bremsen ist die Umwandlung hochwertiger Geschwindigkeit in sinnlose Wärme....

    Hi Fritz

    Ich würde aber nie mails ohne Text verschicken. Wenn ich mails sende hat das meist einen grund :smiling_face: Und dann würde da auch mehr drinn stehen als nur see the attached file.

    Das nur für den fall der Fälle :smiling_face:


    Zitat

    Original von Fritz.S
    Aber mal ehrlich selbst wenn du eine msblast.exe von Robert geschickt bekommst und keine Virenwarnung würdest du sie nicht öffnen ?
    Ich würde Robert.exe blind vertrauen.
    :winking_face:

    An alle andere, danke für die guten Ausführungen.
    Das Internet müsste in diesen Dinge sicherer werden, sprich keine falschen e mailadressen mehr, keine falschen accounst.

    So werden wir in Zukunft auch keine gmx, yahoo oder web adressen mehr bei der Registrierung mehr akzeptieren. Dann schicke ich lieber eine Postkarte an jemanden mit dem Freischaltcode, als so schläfer an board zu haben die irgendwann unheil anrichten.

    Hi!
    Habe gerade 9 Mails mit see atached file gelöscht. Bin jetzt auch froh, daß ich meine firewall habe. :smiling_face:
    Unter anderen eine E-Mailadresse aqua-design@web.de.
    Somit kann mir der Spaßvogel den Rücken hinunter rutschen.

    Um das Herunterfahren zu verhindern:

    Start - Ausführen - cmd.exe und [ENTER] für die Eingabekonsole.

    Da dann

    c:\>shutdown -a und [ENTER]

    fertig :winking_face:

    Danach Windowsupdate ausführen und die patches installieren und ein Virenprogramm drüber laufen lassen. Zum Beispiel von http://www.free-av.de

    Das beste Mittel gegen solche Viren ist Mozilla statt Internet Explorer und eine Hardware Firewall (nicht so ein Software Proggi)

    Hallo Geri

    Heute morgen 115, seit dem nochmals an die 100.... der überwiegende Teil davon mit Virus.
    Gestern war es mit ca. 400 Mails die eingingen auch nicht besser...

    Aber was solls man gewöhnt sich ja dran.

    Gruss

    Hi Robert!
    Da würde ich als Privatperson die E-Mailadresse ändern.
    Ansonsten die Deletetaste nicht mehr loslassen. :smiling_face:
    Äh, eine Frage, was ist eigentlich FK bei eurem Mitgliederstatus.
    FKK ist mir klar das heißt Freie Körper Kultur. Aber FK :confused_face: Sicher nicht Fremdkörper. :grinning_squinting_face: :grinning_squinting_face:

    Gruß Geri

    .... danke nicht mehr nötig, habe jetzt das Kleingedruckte auch gelesen. "Förderkreis" :smiling_face:

    .. jetz bekomm ich seid gestern immermehr mails...


    "Please see the attached file for details." und ein anhang.. mehr ist da ned.. natürlich öffne ich die nicht :winking_face:
    bin ja ned geisets krank.. ledier spinnt Outlook und ich kann die mails ned Löschen..muss mal mein Onkel am Pc rumkramen :winking_face:

    Hallo,

    war heute mal kurz in meiner Firmen-mailbox (bin im Urlaub, kann aber von zu Hause reinschauen). Da hat dieser Virus auch gewütet. In unserer Firma allerdings nicht so schlimm (die Firewall ist gut), mehr bei der "Mutter". Und in der Firma haben sie alle mails mit dem entsprechenden Header/Text (see attached....) gesperrt. Die kommen dann gar nicht erst rein. Man kann allerdings auch nicht solche mails schreiben, aber das braucht man ja eigentlich auch nicht...

    Na ja die Deppen sterben nie aus und manche haben wohl genügend Zeit für solchen Blödsinn. (sollten sich besser mit Aquaristik beschäftigen, dann haben sie vielleicht fürs hacken keine Zeit mehr) :grinning_squinting_face:

    Grüße

    Markus

    Grüße aus Tirol - dem Herz der Alpen
    PS: wozu an die See fahren, wenn man "Meer" zuhause hat?

    Hallo Robert

    Zitat

    Heute morgen 115, seit dem nochmals an die 100.... der überwiegende Teil davon mit Virus.
    Gestern war es mit ca. 400 Mails die eingingen auch nicht besser...

    Aber was solls man gewöhnt sich ja dran.

    Gruss

    :winking_face_with_tongue:

    ohne Worte

    ich habe heute 23 mails mit Virus bekommen. hab keine ngeöffnet.. nur löschen geht auch nicht :frowning_face:

    Hallo Tim,

    Zitat

    Original von phasmidentim
    ich habe heute 23 mails mit Virus bekommen. hab keine ngeöffnet.. nur löschen geht auch nicht :frowning_face:

    lass Deinen Rechner mal hier nach Viren überprüfen :
    Link

    dort wird immer ein sehr aktuelles Pattern-File benutzt, vieleicht hast Du
    Dir ja schon einen eingefangen.

    Gruss
    Jens

    Danke für den Link, zum Glück nix gefunden.. heute von 8 Uhr bis 8.30Uhr kammen 32 Mails an davor und dannch keine mehr...


    Gruss Tim

    Hallo

    Jetzt geht's aber ab hier.
    Hab gerade 43 Viererverseuchte Mails gelöscht.
    Waren auch wieder zwei von Baur-Kruppas@t-online.de aber auch von anderen Meerwasserforen, Riff2000.Fricke@t-online.de und von vielen Privatpersonen dabei die ich nicht kenne.
    Und anscheinend versende ich, oder vielmehr meine Adresse inzwischen auch Vieren. Von mir ging aber überhabt kein Mail raus.

    z.B. Habe ich die Meldung bekommen :

    Unser Viren-Warnsystem ist durch folgende Email von Ihnen ausgelöst worden:-
    An: <tourist@duesseldorf-tourismus.de>
    Betreff: Re: Re: My details
    Datum: Sat Aug 23 22:26:25 2003

    Ein oder mehrere Anhänge der Email sind möglicherweise auf der
    Liste nicht akzeptierter File-Typen.

    Um diese Beschränkung zu vermeiden,
    benennen Sie die Anhänge um oder komprimieren Sie sie in Archivdateien.

    Der Virenscanner meldete zu diesem Vorgang:
    Report: Shortcuts to MS-Dos programs are very dangerous in email in thank_you.pif

    --
    MailScanner
    Email Virus Scanner

    _____________________________________________________________________________

    Also Leute seit vorsichtig und benutzt einen Viren Scanner

    Hallo Tim

    Muß gleich mal nachschauen ´´´´´´´´´´´´´´´´´´´´´

    AAA du bist auch dabei, du versendest auch Viren.

    Du schreibst mir :" E- Mail Adresse: tim@korallenriff-oberhausen.de

    """ See the attached file for details """" Mit einen Virus als Anhang !!

    Ha,Ha,HA, keine Angst weiß e das es nicht von dir kam. Bekomm aber auch nicht heraus von wen.

    und ich muss dan meine aussage wiederuffen, ich kann doch keine mails mit timqkorallenriff-oberhausen verschicken..

    aber toll das über meine Addy auch viren verschickt werde.. wirklich toll

    Hi!
    Da quält sich ein Volltrottel ziemlich ab mit Viren verschicken. Habe mittlerweile 6 verschiedene Arten (Norton Anti-Virus gefunden). Möchte vielleicht jemand noch einen, den er nicht kennt? :grinning_squinting_face:

    Gruß Geri

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!

Benutzerkonto erstellen Anmelden