| "Autor" |
Achtung! Neuer Wurm im Umlauf!! |
|
|
|
geschrieben am: 01.11.2003 um 11:47 Uhr
|
|
Aktuelle Virenwarnungen
30.10. W32/Sober-Enc
29.10. W32/Holar-I
27.10. W32/Agobot-AF
27.10. W32/Marq-A
27.10. W32/Sober-A
Viren - TOP 5/Okt. 03
W32/Gibe-F
W32/Dumaru-A
W32/Mimail-A
W32/Sobig-F
W32/Nachi-A
HOAX - TOP 5/Okt. 03
Hotmail Hoax
Meninas da Playboy
Bonsai kitten
Budweiser frogs scre...
JDBGMGR
Für große Verunsicherung sorgt derzeit der sich rasend schnell verbreitende e-mail-Wurm "Sober", der es vor allem auf die deutschsprachigen Computernutzer abgesehen hat. Der e-mail-fähige Wurm zeichnet sich durch besonders aufmerksamkeitsstarke Betreffzeilen aus, wie z.B. "Neuer Virus im Umlauf!", "Sie haben mir einen Wurm geschickt!", "Neue Sobig Variante (Lesen!!)" oder nutzt eine sehr persönliche Anrede, wie "Hi Olle, lange niks mehr gehört", "Hi Schnuckel was machst du so?", "Ich liebe Dich". Auch anzügliche Zeilen wie "RE:Sex" hat der Wurm zur Auswahl.
Sobald das infizierte Attachment geöffnet wird, beginnt der Sober-Wurm sich zu verbreiten. Dazu sammelt er alle e-mail-Adressen auf dem infizierten Computer und verschickt sich anschließend an jede dieser Adressen.
"Sober-A ist eigentlich kein ungewöhnlicher Wurm", meint Gernot Hacker, Senior Technical Consultant bei Sophos. "Die Technik, mit der er sich verbreitet, ist ein alter Hut. Ungewöhnlich ist jedoch, dass der Wurm beim Versand die Sprache des Empfängers annimmt, um Vertrauen zu schaffen und gerade dadurch die Computernutzer zu täuschen."
Der Wurm verwendet folgende Betreffzeilen:
Neuer Virus im Umlauf!
Sie versenden Spam Mails (Virus?)
Ein Wurm ist auf Ihrem Computer!
Langsam reicht es mir
Sie haben mir einen Wurm geschickt!
Hi Schnuckel was machst du so ?
VORSICHT!!! Neuer Mail Wurm
Re: Kontakt
RE: Sex
Sorry, Ich habe Ihre Mail bekommen
Hi Olle, lange niks mehr geh
Re: lol
Viurs blockiert jeden PC (Vorsicht!)
Ãœberraschung
Ich habe Ihre E-Mail bekommen !
Jetzt rate mal, wer ich bin !?
Neue Sobig Variante (Lesen!!)
Back At The Funny Farm
Ich Liebe Dich
Quelle: GMX.de
|
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 01.11.2003 um 12:01 Uhr
|
|
(zitat)[...] "Hi Schnuckel was machst du so?",[...] (/zitat)
 Eine Mail mit einer solchen Betreffzeile hatte ich gestern in meinem Postfach und habe sie geöffnet.Auch den Anhang habe ich geöffnet,jedoch ist nichts passiert.
Ich habe den Anhang auf meiner Platte gespeichert,jedoch ließ er sich nicht öffnen.Ich habe ihn anschließend einfach wieder gelöscht.
Da hab ich wohl nochmal Glück gehabt.
Geändert am 01.11.2003 um 12:02 Uhr von TearsOfDeath |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 01.11.2003 um 13:25 Uhr
|
|
[i][blau]Ja, da hast du Glück gehabt
Ähm, denk nochmal drüber nach. GMX schreibt nicht umsonst, das sich der Wurm verbreitet, sobald man den anhang öffnet  Besorg dir nen Virenscanneer oder geh auf die Norton-Site (wahlweise auch T-Online) und lad dir das Proggi zum killen. Viel glück |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 01.11.2003 um 13:30 Uhr
|
|
Wieso? Brauch ich nicht,ich hab keinen Wurm ;) Sonst wären jetzt 4 Rechner fratze,sofern der Wurm sich auch übers Netzwerk verbreiten würde.
Also bei mir läuft alles noch Top und das wird auch so bleiben,da bin ich mir ganz sicher. |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 01.11.2003 um 13:44 Uhr
|
|
| [schwarz][i]ich hatte den mit "überraschung" die hab ich sofort gelöscht ohne zu öffnen...ich öffne sowieso keine mails von absendern die ich nicht kenn |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 01.11.2003 um 13:52 Uhr
|
|
(zitat)Wieso? Brauch ich nicht,ich hab keinen Wurm ;) Sonst wären jetzt 4 Rechner fratze,sofern der Wurm sich auch übers Netzwerk verbreiten würde.
Also bei mir läuft alles noch Top und das wird auch so bleiben,da bin ich mir ganz sicher.(/zitat)
Nur so zur Info, der Wurm macht sich klammheimlich auf deinem PC breit und vernichtet nach und nach die daten! Geh auf Link und lad dir den scanner runter. |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 01.11.2003 um 14:01 Uhr
|
|
(zitat)(zitat)Wieso? Brauch ich nicht,ich hab keinen Wurm ;) Sonst wären jetzt 4 Rechner fratze,sofern der Wurm sich auch übers Netzwerk verbreiten würde.
Also bei mir läuft alles noch Top und das wird auch so bleiben,da bin ich mir ganz sicher.(/zitat)
Nur so zur Info, der Wurm macht sich klammheimlich auf deinem PC breit und vernichtet nach und nach die daten! Geh auf Link und lad dir den scanner runter.(/zitat)
Ich hab eh keine wichtigen Daten aufm Rechner,aber ich schau mal -g- danke |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 01.11.2003 um 14:02 Uhr
|
|
[i][schwarz]ich hab ihn auch bekommen aber habe ihn dann gelöscht..weil ich sowas nie öffne..
hier ist ein Tool zum löschen..
@TearsOfDeath lad es lieber mal runter man weiss nie ;)
Link |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 01.11.2003 um 14:15 Uhr
|
|
| lol wie gesagt...AntiVir installiert,nix gefunden,gelöscht ;) |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 01.11.2003 um 14:37 Uhr
|
|
[i]Was alle mit Symantec haben  ... die können nur Viren benennen, aber was dagegen tun können die nicht und auch noch untereinander inkompatibler als Windoof. Falls jemand bei GMX ist ---> einfach GMX Virenscanner anmachen, dann hat man Ruhe |
|
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 01.11.2003 um 16:20 Uhr
|
|
|
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 01.11.2003 um 16:56 Uhr
|
|
| so habe auch 2 bekommen an der betreff zeile stand [virus entfernt] hat das web gemacht oder gehört das auch noch mit zum betreff |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 01.11.2003 um 17:46 Uhr
|
|
(zitat)so habe auch 2 bekommen an der betreff zeile stand [virus entfernt] hat das web gemacht oder gehört das auch noch mit zum betreff(/zitat)
das war die arbeit von web.de wenn [virus entfernt] zusätzlich inner betreffzeile war |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 01.11.2003 um 20:31 Uhr
|
|
[i][blau]Hi Schnuckel was machst du so ?
Hi Olle, lange niks mehr gehört
Ãœberraschung
Jetzt rate mal, wer ich bin !?
die hatt ich alle schon aba web.de hat se bei mir auch scho entfernt |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 03.11.2003 um 07:40 Uhr
|
|
Ja ich hatte auch einige von diesem besagten Mails..
bei dem einen war ich echt unsicher..der lautete
"hi olle lang nichts von dir gehört" was mich unsicher machte,wo ich am überlegen war ob ich öffnen sollte war,
als absender war ein bekannter name..einer hier aus dem chat
allerdings hab ich von dem noch nie eine mail erhalten...
schleicht sich dieser wurm..und sucht sich auch noch namen?
Jess |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 03.11.2003 um 07:54 Uhr
|
|
|
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 03.11.2003 um 08:53 Uhr
|
|
nein das war Xpechtx oder wie der nochmal geschrieben wird ..g
|
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 03.11.2003 um 15:41 Uhr
|
|
[i]Tag allerseits.
Ja, die Meldung / Warung ist korrekt.
Allerdings fehlt der Zusatz, daß alle Nutzer einer Anti-Viren-software mit aktuellen Virenlisten vor diesem Wurm geschützt sind.
Also flux auf die Anbieter-Seite und die aktuellen Listen besorgen.....installieren....Rechner wieder geschützt.
Für diejenigen, die diese (wirklich nützliche) Investition nicht vorgenommen haben, gibt es im I-Net auch kostenlose Anbieter von Antiviren-Software ([rot]allerdings muß man hier von Zeit zu Zeit die Aktualisierung selbst vornehmen[/rot]).
Zu finden ist solch ein Anbieter z.B. hier:
Link
Ansonsten gilt einfach:
Absender kenne ich nicht!!
Betreff sagt mir nichts!!
Mail hat Angang mit merkwürdigem Namen!!
[rot]NICHT ÖFFNEN, SONDERN GLEICH LÖSCHEN !![/rot]
Wenn es wichtig war / ist und der Absender doch bekannt ist, wird er sich wieder melden oder man kann nachfragen
Gruß
 |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 03.11.2003 um 17:20 Uhr
|
|
Nu hab ich den doch
Hab AntiVir laufen lassen,hat beim ersten mal allerdings nichts gefunden.Zur sicherheit nochmal das removal-tool durchlaufen lassen...wieder nichts.
Heute AntiVir angemacht und promt krich ich ne Meldung ich hätte den Wurm Sober Hammer...direkt gelöscht |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 04.11.2003 um 17:52 Uhr
|
|
[i][blau]Na, dann hat sich mein Tip mit dem Antivir ja jedenfalls gelohnt 
Gruß
[/i][/blau] |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 04.11.2003 um 18:07 Uhr
|
|
Naja kann man sehen wie man will jedesmal,wenn ich AntiVir laufen lasse,bekomme ich promt ne Meldung rein,das sich auf meinem PC Der Wurm Sober befindet,obwohl er gelöscht wurde.
Das Removal-Tool allerdings findet rein gar nichts,lohnt sich also nicht es runterzuladen.
Da kann irgendwas nicht stimmen |
|
|
|
|
|
|
Top
|
