| Titel/Autor/Datum | Inhalt |
Neuer Virus(Wurm)
guylord (62)
20.01.2006 14:42
1x geändert, zuletzt am 20.01.2006 14:51
Gesamtbewertung:

Deine Bewertung:
    
| | 
|
Liebe Leserin, lieber Leser,
ein neuer Wurm, verbreitet sich zurzeit per E-Mail. Der Wurm versucht mit Betreffzeilen, die auf pornographische Inhalte schließen lassen, den Empfänger zum Öffnen auf den beigefügten Anhang zu verführen. Nach dem Doppelklick auf die scheinbare Grafikdatei, erscheint dann kein Bild, sondern der Wurm installiert sich auf dem betreffenden System.
Der Wurm löscht dann wichtiger Dateien des installierten Anti-Viren-Programms, um sich selbst vor Entdeckung zu schützen. Anschließend missbraucht er das infizierte System, um sich selbst weiter zu versenden.
Die E-Mail hat folgendes Aussehen:
Betreff: "Hot Movie", "Great Video", "SeX.mpg", "Sexy", "Crazy illegal Sex!", "Photos", "School girl fantasies gone bad"
Dateianhang: "Adults_9,zip.sCR", "Clipe,zip.sCr", "New Video,zip", "Photos,zip.sCR", oder "School.pif".
E-Mail-Text: "Re: Sex Video", "i just any one see my photos.", "It's Free :)", "VIDEOS! FREE! (US$ 0,00)"
Betroffene Betriebssysteme: Alle Windows -Versionen. Eine genaue Beschreibung des digitalen Schädlings und Maßnahmen, wie Sie sich schützen können, finden Sie unter
http://www.viren-ticker.de/
Die Sicherheitsexperten der Anti-Viren-Firma Symantec haben bereits auf die Bedrohung reagiert und ein Tool zum Aufspüren und Beseitigen des Wurms zur Verfügung gestellt. Mit dem Symantec W32.Blackmal.E Removal Tool können Sie nachprüfen, ob Ihr System vom Blackmal.E-Wurm befallen ist. Falls dies der Fall ist, können Sie mit diesem Tool den Wurm schnell und einfach entfernen.
Download http://securityresponse.symantec.com/avcenter/venc/data/w32.blackmal@mm.removal.tool.html
Hinweis: Der Wurm kann möglicherweise nicht im laufenden System entfernt werden.
Verwenden Sie dann folgende Vorgehensweise zur Entfernung des Wurms:
1. Starten Sie Ihr System in den abgesicherten Modus (neu starten und Funktionstaste <F8> drücken).
2. Scannen Sie mit dem Symantec W32.Blackmal.E Removal Tool Ihr System und entfernen Sie den Wurm.
3. Installieren Sie Ihr Anti-Viren-Programm neu, da dies der Wurm beschädigt hat.
|
Re: Neuer Virus(Wurm)
guylord (62)
29.01.2006 18:59
Deine Bewertung:
    
| | 
|
Aktuelle Virenmeldungen, Ausgabe vom 29. Januar 2006
Wurm droht mit der Sperrung des E-Mail-Anschluss
Liebe Leserin, lieber Leser,
ein neuer Wurm verbreitet sich zurzeit wieder per E-Mail. Der Wurm versucht Sie mit Betreffzeilen, die das Schließen Ihres E-Mail-Anschluss androhen, zum Öffnen des beigefügten Anhangs zu verführen. Nach dem Entpacken des Anhangs und einem Doppelklick auf die scheinbare Textdatei, erscheinen dann keine Informationen, sondern der Wurm installiert sich auf Ihrem System.
Der Wurm blockiert dann das installierte Anti-Viren-Programm, um sich vor der Entdeckung zu schützen. Anschließend missbraucht er das infizierte System, um sich selbst weiter zu versenden.
Die E-Mail hat folgendes Aussehen:
Betreff: "WARNING* Your Email Account Will Be Closed", "Email Account Suspension", "Notice: *** Last Warning *** ", "Your Email Account is Suspended For Security Reasons", "Account Alert" oder "Important Notification".
Dateianhang: "email-info.zip", "email-doc.zip", "account-details.zip" oder "information.zip".
Größe des Dateianhangs: 49.790 Bytes.
E-Mail-Text: Unterschiedlicher Text.
Betroffene Betriebssysteme: Alle Windows-Versionen.
|
Re: Neuer Virus(Wurm)
guylord (62)
08.03.2006 17:00
Deine Bewertung:
    
| | 
|
Liebe Leserin, lieber Leser,
zurzeit überschwemmen E-Mails mit dem Wurm Komodo im Anhang viele Postfächer. Wird der im Anhang befindliche Wurm entpackt und aktiviert, kapert das Schadprogramm den PC. Anschließend versucht der Wurm alle Sicherheitsprogramme wie Virenscanner und Firewall zu deaktivieren.
Zusätzlich werden die Sicherheitseinstellungen im Browser heruntergesetzt. Dann lädt der Wurm Dateien von einem Server nach und verschickt sich weiter über die auf dem System gefundenen E-Mail-Adressen. Folgende Dateien durchsucht der Wurm nach E-Mail-Adressen: .INI; .BAT; .PIF; .COM; .SCR; .EXE; .PPT; .XLS; .DOC; .CFM; .PHP; .ASP; .WAB; .EML; .CSV; .HTML; .HTM; .TXT.
Die E-Mail hat folgendes Aussehen
Betreff: "My Photo on Paris" oder "Foto Liburanku di Bali".
Dateianhang: "Picture.zip".
Größe des Dateianhangs: 48.829 Bytes.
E-Mail-Text: "Halo Sobat, Ini fotoku saat liburan di Bali. Semoga kamu jadi ingat aku terus. Terima kasih".
Betroffene Betriebssysteme: Alle Windows-Versionen.
Eine genaue Beschreibung des digitalen Schädlings und Maßnahmen, wie Sie sich schützen können, finden Sie unter
Quelle : http://www.viren-ticker.de
|
Re: Neuer Virus(Wurm)
guylord (62)
15.03.2006 06:23
Deine Bewertung:
    
| | 
|
zurzeit gaukeln E-Mails mit einer gefälschten Absender-Adresse von Microsoft ein angebliches Windows-Update vor. In der E-Mail ist ein Link mit der Bezeichnung "Microsoft Windows Security Update" integriert, über den man das Update angeblich laden kann. Hinter dem Link wartet jedoch kein Patch, sondern ein hinterhältiger Trojaner.
Dieser Trojaner versteckt sich in einer gefälschten Windows-Update-Seite, die eine präparierte Bilddatei im WMF-Format enthält. Darüber versuchter sich in das betreffende System einzuschleichen. Der Trojaner späht dann Passwörter aus und protokolliert die Tastatureingaben. Zusätzlich wird eine Software zur Fernsteuerung des infizierten Systems installiert, das von nun an Teil eines so genannten Botnet ist.
Mit Botnet (=Bot-Netz) wird ein über das Internet fernsteuerbarer Zusammenschluss von infizierten Systemen bezeichnet, mit dem beispielsweise das Versenden von Spam möglich ist. Botnets werden zunehmend auch durch das organisierte Verbrechen für Angriffe auf Unternehmen beispielsweise zur Schutzgeld-Erpressung, genutzt. Wenn diese nicht bezahlen, werden die Botnets aktiviert und stellen dauernd Anfragen an den Server des betreffenden Unternehmens, bis dieser unter der Datenlast zusammenbricht.
Die Sicherheitslücke durch eine präparierte Bilddatei im WMF-Format wurde bereits Anfang des Jahres von Microsoft geschlossen. Den passenden Patch für Windows XP dazu finden Sie hier:
Download
Vor dem Trojaner sind alle Anwender, die diesen Patch installiert haben sicher. Sie sind jedoch nicht vor dem Schadprogramm, das aus dem betreffenden System ein Botnet macht, sicher. Dieses lauert hinter einem Link auf der gefälschten Windows-Update-Seite. Nach einem Klick auf den Link wird die Datei WUSETUP.EXE zum Herunterladen angeboten. Wird die Datei durch einen Doppelklick ausgeführt, mutiert das System zum Botnet.
Die E-Mail hat folgendes Aussehen:
Betreff: "New Microsoft Windows Update Security".
Der Link hat folgenden Text: "Microsoft Windows Security Update".
Betroffene Betriebssysteme: Alle Windows-Versionen.
Eine genaue Beschreibung des digitalen Schädlings und Maßnahmen, wie Sie sich schützen können, finden Sie unter
Quelle: http://www.viren-ticker.de/
|
Re: Neuer Virus(Wurm)
halle_s
15.03.2006 06:43
Deine Bewertung:
    
| | 
|
|
Re: Neuer Virus(Wurm)
guylord (62)
15.03.2006 06:49
Deine Bewertung:
    
| | 
|
na ja, dann kennst Du das ja auch :
http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=ge&venid=sym
|
Re: Neuer Virus(Wurm)
halle_s
16.03.2006 00:09
Deine Bewertung:
    
| | 
|
Ajo, alles dicht auffem Mac
|
Re: Neuer Virus(Wurm)
guylord (62)
16.03.2006 02:12
Deine Bewertung:
    
| | 
|
na denne
Bist wenigstens Einer der sich mal meldet ! Danke
|
Re: Neuer Virus(Wurm)
dimo
16.03.2006 12:38
Deine Bewertung:
    
| | 
|
@ guylord
Habe den "Symantec Security Check" gemacht...
Ergebnis:
Sicherheitsstatus:Sicher!
Sie sind gegen die gängigen Sicherheitsrisiken ( Hacker, Windows-Schwachstellen, Trojaner) geschützt.
|
Re: Neuer Virus(Wurm)
guylord (62)
16.03.2006 23:46
Deine Bewertung:
    
| | 
|
Dimo,
so muß es auch sein !Hoffe nur das Andere auch so schlau waren
|
Re: Neuer Virus(Wurm)
Adrian
16.03.2006 23:54
Deine Bewertung:
    
| | 
|
@ guylord
Waren sie...waren sie.......alles easy
|
Re: Neuer Virus(Wurm)
guylord (62)
19.03.2006 07:55
Deine Bewertung:
    
| | 
|
Adrian......;-p......
|
Re: Neuer Virus(Wurm)
dimo
19.03.2006 08:46
1x geändert, zuletzt am 19.03.2006 09:16
Deine Bewertung:
    
| | 
|
@ guylord
war mir zwar sicher, dass mein System in Ordnung ist, habe aber
dennoch mal den Online-Test von "Symantec.com" gemacht, um auch mal eine externe Meining dazu zu lesen.
Könnte für weitere User hier von Interesse sein,
zumal "Symantec.com" eine absolut sichere Seite ist,
mal so als kleine Empfehlung...
|
Re: Neuer Virus(Wurm)
guylord (62)
20.03.2006 09:36
Deine Bewertung:
    
| | 
|
ups, da spricht ein Kenner !
|
Re: Neuer Virus(Wurm)
guylord (62)
21.03.2006 09:39
Deine Bewertung:
    
| | 
|
Die E-Mail hat folgendes Aussehen:
Betreff: • Error • Hello • Mail Delivery System • Mail Transaction Failed • Server Report • Status.
Dateianhang: "body.zip.exe".
Größe des Dateianhangs: 41.824 Bytes.
E-Mail-Text: "Mail transaction failed. Partial message is available."
Betroffene Betriebssysteme: Alle Windows-Versionen.
|
Re: Neuer Virus(Wurm)
guylord (62)
09.04.2006 21:23
Deine Bewertung:
    
| | 
|
un at widder jet Neues!
Es könnte sein, dass ihr eine völlig harmlos scheinende Mail erhaltet mit einer Power Point Präsentation mit dem Namen ( "Life is Beautiful.pps" = Leben ist schön.)
Wenn ihr so eine Mail mit diesem Anhang erhaltet, bitte unter keinen Umständen öffnen!!!
Falls Ihr die Datei öffnet, wird folgende Nachricht kommen:
( "Es ist jetzt zu spät, dein Leben wird nicht länger schön sein"
In diesem Augenblick werden alle Daten auf eurem PC gelöscht und die Person, die diese pps gemacht hat, wird Zugang erhalten zu eurem Adressbuch, E-Mail Konten und Eurem Kennwort / Passwort.
Dieser Virus startete am Samstagnachmittag. Wir müssen alles tun, um ihn zu stoppen .AOL hat bereits bestätigt, dass es sehr schwierig ist und dass die normalen Antivirusprogramme nicht in der Lage sind,
diesen Virus zu zerstören. Er wurde von einem Hacker kreiert, der sich selbst den "Life owner"
nennt.
|
Re: Neuer Virus(Wurm)
kisslab
09.04.2006 22:25
Deine Bewertung:
    
| | 
|
Warum klingt das so nach Hoax?
AOL hat bestätigt... wenn das da schon steht...
|
Re: Neuer Virus(Wurm)
guylord (62)
17.05.2006 13:03
Deine Bewertung:
    
| | 
|
Liebe Leserin, lieber Leser,
wie schon so oft, sind erneut E-Mails mit angeblichen Telekom-Rechnungen unterwegs. Im Anhang befindet sich wie immer keine Rechnung, sondern ein Trojaner lauert darauf, Ihr System zu kapern.
Kriminelle wollen Ihnen dadurch die Kontrolle über Ihren PC entziehen, um Passwörter zu ergaunern oder den gekaperten PC in ein so genanntes Botnet einzugliedern.
Der Rechnungsbetrag schwankt je nach E-Mail zwischen 306 und 690 Euro. Mal ist von einer Nachzahlung die Rede, andernfalls weist der Betreff einfach auf eine Rechnung hin.
Die E-Mail sieht folgendermaßen aus:
Betreff: „Telekom Rechnung Online Monat Mai 2006“
Dateianhang: Rechnung.pdf.exe bzw. Rechnung.zip.exe
E-Mail-Text: „Guten Tag, die Gesamtsumme für Ihre Rechnung im Monat Mai 2006 beträgt: 415.81 Euro. Mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung und - soweit von Ihnen beauftragt - die Einzelverbindungsübersicht. Mit freundlichen Grüßen Ihre Telekom“.
Betroffene Betriebssysteme: Alle Windows-Versionen
Eine genaue Beschreibung des digitalen Schädlings und Maßnahmen, wie Sie sich schützen können, finden Sie unter http://www.viren-ticker.de.
|
Re: Neuer Virus(Wurm)
Magier_Maedchen
18.05.2006 17:39
Deine Bewertung:
    
| | 
|
gut das ich nen apfel habe
|
Re: Neuer Virus(Wurm)
halle_s
18.05.2006 19:57
Deine Bewertung:
    
| | 
|
... möchte ja ooch sein
|
Re: Neuer Virus(Wurm)
kisslab
18.05.2006 20:15
Deine Bewertung:
    
| | 
|
Aber wehe den armen windoof-rechnern an die sich (zwangsweise) mal ein Mac-user verirrt..
Da wird dann aus Gewohnheit auf alles geklickt, was die Email hergibt - Macinaner haben ja schliesslich überhaupt kein Sicherheitsbewusstsein erlernt *G*
|
Re: Neuer Virus(Wurm)
dimo
18.05.2006 20:21
1x geändert, zuletzt am 18.05.2006 20:50
Deine Bewertung:
    
| | 
|
@ kisslab
da muss ich dir mal recht geben
und unser "Magier_Maedchen" wird wahrscheinlich doch sehr
schnell mit ihrem Freuden-Tanz aufhören, wenn sie nachstehendes
gelesen hat, von wegen, dass die Äppel sooo sicher sind
www.buerger-cert.de/techwarnung_archiv.aspx?param=48cHquSuQhSY8XUwyA%2fLuw%3d%3d
, schulligung, aber datt musste nun mal sein
Bin gerne bereit auch die nächsten Warnungen hier zu veröffentlichen oder registriert euch dort , dann kommen die Hinweise per Mail (gilt auch für andere Betriebssysteme usw.)
|
Re: Neuer Virus(Wurm)
halle_s
18.05.2006 22:58
Deine Bewertung:
    
| | 
|
|