Freigeisterhaus Foren-Übersicht
 FAQFAQ   SuchenSuchen   MitgliederlisteMitgliederliste   NutzungsbedingungenNutzungsbedingungen   BenutzergruppenBenutzergruppen   LinksLinks   RegistrierenRegistrieren 
 ProfilProfil   Einloggen, um private Nachrichten zu lesenEinloggen, um private Nachrichten zu lesen   LoginLogin 

"FREIGEISTERHAUS- Anti_Virus Service"-Das ist schon ein starkes Stück

 
Neues Thema eröffnen   Neue Antwort erstellen   Drucker freundliche Ansicht    Freigeisterhaus Foren-Übersicht -> Maaaaamiiii !!!!
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
Frank
registrierter User



Anmeldungsdatum: 31.07.2003
Beiträge: 6643

Beitrag(#220430) Verfasst am: 27.11.2004, 00:36    Titel: "FREIGEISTERHAUS- Anti_Virus Service"-Das ist schon ein starkes Stück Antworten mit Zitat

Soeben erreichte mich eine vermutlich virusverseuchte Email, die als Mailer-Fehlermeldung getarnt ist.

Nichts besonderes würde man meinen, wenn ich da am Schluss der Email nicht folgende Zeile entdeckt hätte:

Code:

Aus Datenschutzrechtlichen Gründen, darf die vollständige E-Mail incl. Daten nur
angehängt werden.
Wir bitten Sie,  dieses zu berücksichtigen.

Automatic-Mail.Config#: [cyberlink]



*-*-* X-MS_Scanner: Kein Virus erkannt
*-*-* FREIGEISTERHAUS- Anti_Virus Service
*-*-* http://www.freigeisterhaus.de


"FREIGEISTERHAUS- Anti_Virus Service"

Hier wird versucht, mit unserem guten Namen Leute in die Irre zu führen. Böse

Bitte informiert mich, wer noch solche Emails erhalten hat / erhält. Öffnet nicht den Anhang (als Textdatei getarnte COM-Datei), auch wenn dieser unter Umständen von Eurem Virenscanner nicht als Virus erkannt wird!

Frank
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Nordseekrabbe
linker Autist



Anmeldungsdatum: 16.07.2003
Beiträge: 31152
Wohnort: Dresden

Beitrag(#220439) Verfasst am: 27.11.2004, 00:51    Titel: Antworten mit Zitat

Mich hat bislang noch keine derartige Mail erreicht.

Frank, sollen wir das hier bekanntgeben (wenn uns eine erreicht...) oder Dir z. B. per PN? Frage
_________________
Autismus macht kein Urlaub.
"Seid unbequem. Seid Sand, nicht Öl im Getriebe der Welt." (Günter Eich)
"Sei Du selbst die Veränderung, die Du Dir für die Welt wünschst." (Mahatma Gandhi)
"Soldaten sind Mörder." (Kurt Tucholsky)
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen MSN Messenger ICQ-Nummer
sascha
bekennender magnusfe-Fan



Anmeldungsdatum: 30.08.2004
Beiträge: 1449
Wohnort: Bremen

Beitrag(#220442) Verfasst am: 27.11.2004, 01:07    Titel: Antworten mit Zitat

Gemäß Google-Suche: "Anti_Virus Service"
und
AntiVir
und
http://www.heise.de/security/artikel/53440

handelt es sich dabei vermutlich um eine von W32.Sober.I@mm generierte Mail.

Den sollte ein Virus-Scanner aber doch eigentlich erkennen, denn heise sagt dass die Verbreitung von Sober.I hoch ist.

Achso, ich seh gerade, der Eintrag bei heise ist vom 19.11.2004.. der ist also wohl noch ganz jung, dieser Wurm? Gibt es mehrere Sober.I? Denn Sobers hatte ich schon oft.
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen ICQ-Nummer
Frank
registrierter User



Anmeldungsdatum: 31.07.2003
Beiträge: 6643

Beitrag(#220474) Verfasst am: 27.11.2004, 03:19    Titel: Antworten mit Zitat

sascha hat folgendes geschrieben:

Achso, ich seh gerade, der Eintrag bei heise ist vom 19.11.2004.. der ist also wohl noch ganz jung, dieser Wurm? Gibt es mehrere Sober.I? Denn Sobers hatte ich schon oft.

Ja, der scheint recht neu zu sein. Erst nach einem Update des Virus Definition Files (das alte war vom 17.11.) hat mein Symantec AntiVirus ihn erkannt. Verlegen
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
lemonstar
registrierter User



Anmeldungsdatum: 17.07.2003
Beiträge: 1004

Beitrag(#220507) Verfasst am: 27.11.2004, 12:23    Titel: Re: "FREIGEISTERHAUS- Anti_Virus Service"-Das ist schon ein starkes St Antworten mit Zitat

Frank hat folgendes geschrieben:
Code:

*-*-* X-MS_Scanner: Kein Virus erkannt
*-*-* FREIGEISTERHAUS- Anti_Virus Service
*-*-* http://www.freigeisterhaus.de


s/freigeisterhaus/gmx/
So sahen sie bei mir aus (Kann das sein, dass der Wurm einfach die Domain vom "To:" einsetzt?).

Nichts weiter ungewöhnliches würde ich sagen, allerdings wäre zu überlegen, ob man einen Hinweis aufnimmt, etwa in der Art: http://fx3.org/faq/spammed.php
_________________

eindrucksvolles
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen
Heike J
registrierter User



Anmeldungsdatum: 16.07.2003
Beiträge: 26284

Beitrag(#220514) Verfasst am: 27.11.2004, 12:49    Titel: Antworten mit Zitat

Meine vierenverseuchten Mails - von meinem Postfach web.de übrigens erkannt und der Anhang gelöscht, hatten folgenden Text:

*-*-* Attachment-Scanner: NO VIRUS
*-*-* WEB- Anti_Virus Service
*-*-* http://www.web.de
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Heike J
registrierter User



Anmeldungsdatum: 16.07.2003
Beiträge: 26284

Beitrag(#220590) Verfasst am: 27.11.2004, 14:15    Titel: Antworten mit Zitat

Von info@waschke.de samt Virus.

Zitat:
Diese E-Mail wurde automatisch generiert.
Mehr Information erhalten Sie unter http://www.waschke.de


-------
Folgende Fehler wurden aufgezeichnet:

254.66.131.138_does_not_like_sender.
% 253: mailbox_unavailable
% 232: MAILBOX NOT FOUND

STOP mailer
-------

Aus Datenschutzrechtlichen Gründen, darf die vollständige E-Mail incl. Daten nur angehängt werden.
Wir bitten Sie, dieses zu berücksichtigen.

Automatic-Mail.Config#: [waschke]
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Evilbert
auf eigenen Wunsch deaktiviert



Anmeldungsdatum: 16.09.2003
Beiträge: 42408

Beitrag(#220607) Verfasst am: 27.11.2004, 14:35    Titel: Antworten mit Zitat

Ich versteh nur Bahnhof, ist das auch so eine Virusmai?l:

Diese E-Mail wurde automatisch generiert.
Mehr Information erhalten Sie unter http://www.uclink.berkeley.edu


-------
Folgende Fehler wurden aufgezeichnet:

210.70.101.200_failed_after_I_sent_the_message.
# 375: mailbox_unavailable
# 415: MAILBOX NOT FOUND

STOP mailer

Automatic-Mail.Config#: [uclink]

Im Anhang eine Datei namens system-uclink.com
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
step
registriert



Anmeldungsdatum: 17.07.2003
Beiträge: 22767
Wohnort: Germering

Beitrag(#220612) Verfasst am: 27.11.2004, 14:41    Titel: Antworten mit Zitat

Wir können jetzt noch weitere 100 Varianten dieser Virusmail einstellen. Ist doch überall nachzulesen, was es ist und wie es funktioniert, oder?

gruß/step
_________________
Was ist der Sinn des Lebens? - Keiner, aber Leere ist Fülle für den, der sie sieht.
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Eifellady
Weiße Haifelbestie



Anmeldungsdatum: 19.11.2003
Beiträge: 14403
Wohnort: Wildnis der Eifel

Beitrag(#220617) Verfasst am: 27.11.2004, 14:51    Titel: Antworten mit Zitat

step hat folgendes geschrieben:
Wir können jetzt noch weitere 100 Varianten dieser Virusmail einstellen. Ist doch überall nachzulesen, was es ist und wie es funktioniert, oder?

gruß/step


Ich weiß zwar nicht wie es funktioniert- aber ich bekomme schon länger Mails mit bekannten oder weniger bekannten Absendern.
In denen steht- sie seien Virenfrei oder überprüft- schlägt mein Antivirenprogramm regelmäßig an.

Eine Zeitlang hatte ich massenweise Virenmails mit dem Netsky in allen Variatonen. Das legte manchmal fast den ganzen Posteingang lahm- weil es soviele waren und der Virenwächter ständig anschlug.
Zum Glück hat das jetzt mal nachgelassen.
Ein Virencheck heute morgen ergab- das mein System sauber ist.
Aber es ist wirklich lästig. Wehe dem, der keine aktuelle Virensoftware hat. Geschockt

Ellen
_________________
Mein Account bei Facebook

Säkulare Sozialdemokrat_innen

Facebookgruppe der Säkularen Sozialdemokrat_innen
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen
Norbert
registrierter User



Anmeldungsdatum: 31.08.2003
Beiträge: 216
Wohnort: Lörrach

Beitrag(#220765) Verfasst am: 27.11.2004, 16:50    Titel: Re: "FREIGEISTERHAUS- Anti_Virus Service"-Das ist schon ein starkes St Antworten mit Zitat

Frank hat folgendes geschrieben:
Soeben erreichte mich eine vermutlich virusverseuchte Email, die als Mailer-Fehlermeldung getarnt ist.

Nichts besonderes würde man meinen, wenn ich da am Schluss der Email nicht folgende Zeile entdeckt hätte:

Code:

Aus Datenschutzrechtlichen Gründen, darf die vollständige E-Mail incl. Daten nur
angehängt werden.
Wir bitten Sie,  dieses zu berücksichtigen.

Automatic-Mail.Config#: [cyberlink]



*-*-* X-MS_Scanner: Kein Virus erkannt
*-*-* FREIGEISTERHAUS- Anti_Virus Service
*-*-* http://www.freigeisterhaus.de


"FREIGEISTERHAUS- Anti_Virus Service"

Hier wird versucht, mit unserem guten Namen Leute in die Irre zu führen. Böse

Bitte informiert mich, wer noch solche Emails erhalten hat / erhält. Öffnet nicht den Anhang (als Textdatei getarnte COM-Datei), auch wenn dieser unter Umständen von Eurem Virenscanner nicht als Virus erkannt wird!

Frank


ich hatte die gleiche Mail, welche gmx mir erst als Spamverdacht meldete.
Nun wird sie als Spam heraus gefiltert.
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Wygotsky
registrierter User



Anmeldungsdatum: 25.01.2004
Beiträge: 5014

Beitrag(#220809) Verfasst am: 27.11.2004, 18:24    Titel: Antworten mit Zitat

Ich hab eure Meldung mal zum Anlass genommen, Win hochzufahren und meinen Virenscanner zu aktualisieren. Und dabei habe ich festgestellt, dass ich mir den guten Sober offenbar schon eingefangen hab. Naja, jetzt wird erst mal die Win-Partition formatiert und dann schau ich mal, was ich mir da als nächstes draufmache.
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
frajo
dauerhaft gesperrt



Anmeldungsdatum: 25.08.2003
Beiträge: 11440

Beitrag(#220892) Verfasst am: 27.11.2004, 21:45    Titel: Antworten mit Zitat

Eifellady hat folgendes geschrieben:
Aber es ist wirklich lästig. Wehe dem, der keine aktuelle Virensoftware hat. Geschockt

ich habe keine aktuelle virensoftware. Cool
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Evilbert
auf eigenen Wunsch deaktiviert



Anmeldungsdatum: 16.09.2003
Beiträge: 42408

Beitrag(#220930) Verfasst am: 27.11.2004, 22:30    Titel: Antworten mit Zitat

frajo hat folgendes geschrieben:
Eifellady hat folgendes geschrieben:
Aber es ist wirklich lästig. Wehe dem, der keine aktuelle Virensoftware hat. Geschockt

ich habe keine aktuelle virensoftware. Cool


Hab ich mir es doch gedacht, das es sowas auf Deinem veralteten Betriebssystem nicht gibt. Lachen
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Stefan
auf eigenen Wunsch deaktiviert



Anmeldungsdatum: 03.08.2004
Beiträge: 6217

Beitrag(#221031) Verfasst am: 28.11.2004, 00:27    Titel: Antworten mit Zitat

Was macht denn Sober eigentlich so ?
Habe ihn auch bekommen und versucht ihn zum Laufen zu bringen. Ohne Erfolg fool
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
sascha
bekennender magnusfe-Fan



Anmeldungsdatum: 30.08.2004
Beiträge: 1449
Wohnort: Bremen

Beitrag(#221695) Verfasst am: 29.11.2004, 18:46    Titel: Antworten mit Zitat

Stefan hat folgendes geschrieben:
Was macht denn Sober eigentlich so ?
Habe ihn auch bekommen und versucht ihn zum Laufen zu bringen. Ohne Erfolg fool
Schon mal mit wine versucht? Lachen
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen ICQ-Nummer
Der unbekannte Gott
apolitischer Atheist



Anmeldungsdatum: 24.07.2003
Beiträge: 1595
Wohnort: Das alte Europa

Beitrag(#221706) Verfasst am: 29.11.2004, 19:21    Titel: Antworten mit Zitat

Ich habe in den letzten Tagen so ungefähr 150 Mails mit diesem Wurm bekommen, immer der fast gleiche Text, ähnliche Betreffzeilen, immer der Anhang mit dem Wurm. Inzwischen scheint aber selbst freenet das in den Griff bekommen zu haben...
_________________
"Unwissenden scheint, wer Weises sagt, nicht klug zu sein." (Euripides)
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen ICQ-Nummer
Beiträge der letzten Zeit anzeigen:   
Neues Thema eröffnen   Neue Antwort erstellen   Drucker freundliche Ansicht    Freigeisterhaus Foren-Übersicht -> Maaaaamiiii !!!! Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehe zu:  
Du kannst keine Beiträge in dieses Forum schreiben.
Du kannst auf Beiträge in diesem Forum nicht antworten.
Du kannst deine Beiträge in diesem Forum nicht bearbeiten.
Du kannst deine Beiträge in diesem Forum nicht löschen.
Du kannst an Umfragen in diesem Forum nicht mitmachen.



Impressum & Datenschutz


Powered by phpBB © 2001, 2005 phpBB Group