efunden im WWW


Bitte Achten Sie auf folgende Meldung. Auf keinen Fall Email Anhänge falls Sie eine solche Email mit Anhang erhalten sollten, öffnen !!!!!!!!!!!!!!


Der Wurm-Code befindet sich wie üblich in dem mit der E-Mail versendeten Anhang, dessen Name aus einem Fundus an Bausteinen zusammengesetzt wird und die Endung .bat, .com, .exe, .pif, .scr oder .zip trägt. Durch entsprechend aufgemachte Betreffzeilen samt passender Nachrichtentexte vermittelt Sober.I unter anderem den Eindruck, dass es sich bei der E-Mail um eine Fehlermeldung eines Mail-Servers handele, um so potenzielle Opfer zum Öffnen der Anhänge zu bringen.

Die Betreffzeile kann etwa aus den folgenden Teilen bestehen:

Ungültige Zeichen in Ihrer E-Mail -SMTP

Mailzustellung fehlgeschlagen -Damon

FwD: Mail_Delivery_failure

Mailer Error

FwD: Mailer Error -Damon

invalid mail

Mail- Verbindung wurde abgebrochen -Code

Re: Lieferungs-Bescheid

Re: Auftragsbestätigung

Registration confirmation

Wird der E-Mail-Anhang manuell geöffnet, aktiviert dies den Wurm, der sich dann so in die Registry einträgt, dass er bei jedem Windows-Neustart automatisch geladen wird. Außerdem durchsucht der Wurm eine Vielzahl lokaler Dateien nach E-Mail-Adressen und versendet sich über eine eigene SMTP-Engine an diese, um sich so zu verbreiten.

Die Hersteller von Antiviren-Lösungen stellen bereits aktualisierte Signaturdateien für Virenscanner zum Download anbieten, so dass man seinen Virenscanner unverzüglich aktualisieren sollte

Dank an capahua, der den Beitrag in einem anderen Forum eingestellt hat.

Man kann es nicht oft genug sagen, Vorsicht vor solchen Mails.



Vielleicht schreiben auch unsere PC-Profis zu dem Thema noch was dazu.

Chris

Ich vermute, eine solche Mail erhalten zu haben - da mir der Absender unbekannt war, habe ich den Anhang nicht geöffnet.
Das Gemeine an dieser Mail war, dass explizit erwähnt wurde: Anhang auf Viren geprüft.

@ Ullika,

leider werden immer mehr Tricks angewendet, damit man
doch den Anhang öffnet oder die Mail.

z.B. : RE: ihre Bestellung
Re: Ihre Rechnung
Re: Unser Gespräch von gestern
RE: Ihr Document
usw.

Es ist also immer wieder gut, auf den Rat der Profis zu
hören und auf keinen Fall die Anlage zu öffnen,
auch wenn die Versuchung noch so gross ist.

Danke Chris und ullika ;-) für Eure Warnung !

Ich wurde heute schon regelrecht überschwemmt mit derartigen Mails.
Beinahe ;-) wäre ich tatsächlich auf den Betreff "Auftragsbestätigung" reingefallen, denn ich habe in den letzten Tage einige Online-Käufe getätigt und erwarte noch Auftragsbestätingungen ...

Gruß, Ursula

Hallo Chris,
auch ich bekomme immer wieder solche Spams - und interessanterweise meistens, nachdem ich bei ebay eine Auktion gewonnen habe. Anscheinend lauern da besonders viele Eindringlinge.
Gruß von Mandala