Virusscherz oder echt?

Andreas Pridzun

Hallo,

habe gerade folgende Mail mit Anhang bekommen. Ich denke mal das es ein Virusjoke ist und habe die Mail daher direkt gelöscht, natürlich ohne den Anhang zu öffnen. Schon jamand sowas gesehen?

Zitat

VIRUS ALERT

Our virus checker found
virus: Worm.Sober.C1
in your email to the following recipient:
-> webmaster@enbewe.de

Delivery of the email was stopped!

Please check your system for viruses,
or ask your system administrator to do so.

For your reference, here are headers from your email:
------------------------- BEGIN HEADERS -----------------------------
Received: from mx0.gmx.net (mx0.gmx.net [213.165.64.100])
by mx1.b-one.net (Postfix) with SMTP id DC32360434B
for <webmaster@enbewe.de>; Tue, 13 Jan 2004 16:19:01 +0100 (CET)
Received: (qmail 15569 invoked by alias); 13 Jan 2004 15:19:01 -0000
Delivered-To: GMX delivery to enbewe@gmx.de
Received: (qmail 14609 invoked by uid 65534); 13 Jan 2004 15:18:53 -0000
Received: from dialin-80-228-57-076.ewe-ip-backbone.de (EHLO COMPI.de) (80.228.57.76)
by mx0.gmx.net (mx002-rz3) with SMTP; 13 Jan 2004 16:18:53 +0100
From: andreas.pridzun@gmx.de
Subject: Sie Drohen mir!!
Importance: Normal
X-Mailer: Microsoft Outlook Express 5.50.4807.1700
X-MSMail-Priority: Normal
Message-ID: <82813751101493.16134remailerV06.5@gmx.de>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="915e67d023f3f9f74"
To: eNBeWe@gmx.de
Date: Tue, 13 Jan 2004 16:19:00 +0100
X-GMX-Antispam: -2 (not scanned, spam filter disabled)
X-Resent-By: Forwarder <forwarder@gmx.de>
X-Resent-For: enbewe@gmx.de
X-Resent-To: webmaster@enbewe.de
-------------------------- END HEADERS ------------------------------

Alles anzeigen

Michael Kroll

Hi Andreas,
ja sowas habe ich schonmal bekommen. Diese Art mails werden von dem
Mailserver an unserer FH generiert. Als Attachement bekomme ich dann die ursprüngliche Mail.

Wie ich sehe, war bei Dir eine diese tollen:

SIE DROHEN MIR... Bla blub von wegen mit seiner Frau geschlafen und
rechtliche Schritte werden eingeleitet... jaja.

Hau direkt in den Müll.

Hast Du das über GMX bekommen? Vielleicht haben die da auch einen Virenscannner, der über Deine Mails wacht.

OliverL

Oder hast du den Wurm auf deinem Rechner und hat die Mail verschickt !? Und der Absender hat sie bekommen, gescannt und an dich zurück geschickt damit du siehst das du nen Wurm aufm Rechner hast...

brombeere

Hallo Andreas,

die eMail, die Du bekommen hast, ist sicherlich kein Scherz und sie wurde Dir vom Mailserver von eNBeWe zugeschickt, weil Dein Absender in der eMail stand. In den meisten Fällen suchen sich Viren ihre Absender-Adressen genauso wie die Empfänger-Adresse aus dem Adressbuch oder den auf der Festplatte gespeicherten Files zufällig aus und versenden sich so.
Wie sinnvoll es deshalb ist, als Systemadministrator eines Mailservers die eMails mit dem Hinweis wie diesem an die in der From-Zeile eingetragenen Adresse zu senden, halte ich persönlich für fragwürdig. Jedenfalls ist keinesfalls aus der Mail sicher erkennbar, dass Dein PC mit einem Virus befallen ist.
Man kann aber erkennen, dass der tatsächliche Versender mit EWE TEL GmbH als Provider eingewählt war und seine eMails über den GMX-Mailserver verschickt. Sollte das auf Dich zutreffen, empfielt sich die Installation eines aktuellen Antivirusprogramms und das Scannen Deines Systems.

Andreas Pridzun

Vielen Dnak schonmal für die Antworten. Von mir kann die Mail nicht sein, erstmal wü´te ich wenn ich jemandem gedroht hätte und zweitens kenne ich keine EWE TEL GmbH. Weiteres läuft bei mir jeden Morgen um 4.00Uhr Norton AV mit den jeweils aktuellen Virendefinition welche über Autoupdate aktuell gehlaten wird.

Andreas!

brombeere

Andreas, dann musste Dir wohl keine Sorgen machen. Löschen war schon ne gute Idee

Andreas Pridzun

Danke nochmals!

Jürgen Tuschick

Hallo Leute
scheint mal wieder ein systematischer Versuch einen Virus zu verteilen.
Bekomme die schönen Mails seit 3 Tagen (sie drohen mir, die Kripo, Klassentreffen usw.) über meine "webmaster" Adresse meiner HP.
Alle Mails hatten einen Anhang mit "bat oder pif oder ??".
Es kommt aber nur der Text durch, der Anhang wird zum Glück geblockt.

Ich habe jetzt meine 1. Webmaster Adresse gesperrt und über Alias
eine 2. Webmaster Adresse gesetzt und noch den @ durch X ersetzt.
So muß jeder der mir schreibt erst die Email Adresse ändern.

Jetzt ist hoffentlich Ruhe.
Der Sch...... geht mir solangsam auf den Zeiger.

brombeere

Hallo Jürgen,

Zitat

Original von Jürgen Tuschick
Ich habe jetzt meine 1. Webmaster Adresse gesperrt und über Alias
eine 2. Webmaster Adresse gesetzt und noch den @ durch X ersetzt.
So muß jeder der mir schreibt erst die Email Adresse ändern.
Jetzt ist hoffentlich Ruhe.
Der Sch...... geht mir solangsam auf den Zeiger.

welchen Zweck solll diese Massnahme bei einem Virus erfüllen? In sehr vielen Fällen wird der Empfänger aus dem Adressbuch des verseuchten PC's genommen, da ist es doch völlig unrelevant, welche eMail-Adresse auf Deiner Webseite steht. Du erreichst damit zwar dann den einen Virus, der sich den Cache zum Sammeln seiner Daten ausgesucht hat, aber wirklich erfolgreich biste damit nicht gegen den Virus.

Jürgen Tuschick

Hallo Kathrin
ich habe den Eindruck das solche Mails nach Alphabet oder so, periodisch
verschickt werden. Eine Zeitlang kamen Spam und Viren nach "Jürgen" (an Jürgen....,Jürgen...), dann nach Nachnahmen (T...), jetzt sind sie wohl bei W.
Um diesen Automatismus zu erschweren, muß jeder die Adresse händisch ändern.
Das es aber immer wieder solche Angriffe gibt und es keinen 100%igen Schutz gibt ist mir klar.

brombeere

Hallo Jürgen,

hmm... naja, irgendwie kapier ich eigentlich gar nicht, was Du da gemacht hast und auch nicht, welchen Nutzen das haben soll. Ich bin davon ausgegangen, dass Du von Deiner Webseite gesprochen hast. Hast Du aber nicht, da steht immer noch die Adresse im korrekten Syntax. Also wo auch immer Du diese Änderung jetzt gemacht hast, sie wird Dir nichts nützen.
Ich verbringe mehrere Stunden jeden Tag damit, mich mit der Problematik Mailserver, Spam, eMail-Viren usw. auseinanderzusetzen. Und ich wundere mich dabei immer wieder, auf was für Ideen die Leute kommen, die im Ergebnis nur dazu führen, dass deren eMails entweder nicht ankommen oder sie keine mehr erhalten. Nunja, aber letztendlich muss jeder selber wissen, was er tut.

Michael Riediger

Hallo zusammen!

@jürgen

Was Kathrin meinte: Jemand, der einen Virus schreibt, gibt ja nicht von Hand eMail-Adressen in eine Liste ein oder sammelt die einzeln von irgendwelchen Webseiten. Der Virus selbst sucht, sobald er im PC aktiv ist, Adressbücher von eMail-Programmen (Outlook etc.) und versendet sich via eMail an die Leute, die in diesem Adressbuch stehen.

Das bedeutet, wenn Du eine virusverseuchte eMail an Deine Adresse geschickt bekommst, daß jemand anders, der Deine eMail-Adresse in seinem Adressbuch hat, den Virus auf seinem PC hat.

Das "tunen" Deiner eMail-Adresse auf Deiner Webseite bringt nur etwas, wenn Robots auf Internetseiten eMail-Adressen sammeln und sie in Listen für Spammails einfügen. Die Programme können aber durchaus so gut und lernfähig sein, daß sie so einen Tausch (X für @) bemerken und korrigieren.

Gruß,

Michael

Jürgen Tuschick

Hallo Kathrin
ich meine nicht unsere Vereins HP, sondern meine Private, die nichts mit Aquaristik zu tun hat.
Die Vereins HP muß ich noch ändern.
Wer mir schreiben will. kann es tun, nur die Spams kommen so nicht mehr an.

Hallo Michael
Das war der Grund meiner Adressänderung um diesen Automatismus etwas zu vermindern.
Das irgendwann doch wieder was kommt, ist mir klar.

Ich hatte bis jetzt fast nur Angriffe, die nach Namen vorgegangen sind.
Das meine Adressen bei den Absendern im Adressbuch stehen (absichtlich), kann ich mir nicht vorstellen, da die Absender immer unbekannt waren.
Es ärgert mich nur, das dieser Müll seit einem halben Jahr überhand nimmt.

MuteMountain3036

Zitat

Original von Jürgen Tuschick
Es ärgert mich nur, das dieser Müll seit einem halben Jahr überhand nimmt.

Pro Mitglied erhielt AOL im vergangenen Jahr durchschnittlich 15.000 Spam-Mails, was laut AOL einem Anteil von 75 - 80 Prozent entspricht.

Zitat aus c't vom 12.1.04

iP

Löschen ist da immer das beste verfahren
Du drehst dich ja auch nicht nach jedem xx um der deinen namen auf der strasse ruft...

Stefan Ott

Zitat

Original von Techn. Admin
Pro Mitglied erhielt AOL im vergangenen Jahr durchschnittlich 15.000 Spam-Mails, was laut AOL einem Anteil von 75 - 80 Prozent entspricht.
Zitat aus c't vom 12.1.04

Ich weiss garnicht, was ihr wieder habt - seit es sowas gibt,

• kenne ich einen ganzen Haufen Weiber (Jessica, Monique, Rita usw)
• habe ich unzählige Stunden Videomaterial über Paris Hilton
• "Meiner ist 18m lang" gilt nun nicht mehr nur für LKWs
• wenns mit den Weibern mal zuviel wird, hole ich was von meiner Tonne Viagra
• wenn mir das Geld ausgeht, gibt mir die Bank of Nigeria gigantische Provisionen

ich gebe ja zu, es gibt auch Nachteile

• die Männer meiner Weiber habens gemerkt und bedrohen mich ständig
• durch Runterladen von MP3s hab ich jetzt die Kripo am Hals
• ständig soll ich zu irgendwelchen Klassentreffen
• ich muss haufenweise Kettenbriefe weiterschicken, weil mir sonst alles Mögliche passiert....

Michael Kroll

@ Stefan

Besser hätte ich es gar nicht formulieren können.

Hinzuzufügen wäre da noch die Viren die von einer
gefakten support@microsoft.com email Adresse kommen.
Sehen für den DAU aus wie eine richtige Support Email... angeklickt, und schon macht sich das VBS Script breit....

von ca. 50 Emails am Tag sind ca. 20-25 Schrott/SPAM... traurig traurig...

Jetzt mitmachen!