verdächtige eMail

[august_burg]

Artikel aus "Die Welt" von heute:

Vorsicht Wurm-Alarm!
Die neue Variante des Sober-Wurms verschickt sich selbst als E-Mail-Anhang

Frankfurt/Main - Im Internet ist wieder eine neue Variante des Sober-Wurms aufgetaucht, der sich selbst als E-Mail-Anhang verschickt. Die Sicherheitsfirma F-Secure teilte mit,
Sober.N sei wie seine Vorgänger zweisprachig und verfasse je nach Länderkennung der E-Mail-Adresse entweder deutsche oder englische Nachrichten. Der Wurm-Code ist als ZIP-Archiv, das eine ausführbare Datei enthält, an die E-Mail angehängt. Öffnet der User den Anhang, installiert sich der Wurm.

Sober.N durchsucht die Festplatten auf dem infizierten System nach Dateien mit bestimmten Endungen, um E-Mail-Adressen zu sammeln. Außerdem deaktiviert der Wurm Vorgängervarianten, die sich gegebenenfalls auf dem infizierten System befinden. Wie die Sicherheitsfirma H+BEDV Datentechnik mitteilte, sind Rechner mit den Windows-Betriebsystemen 9x, ME, NT, 2000 und XP sowie Windows Server 2003 betroffen.

Eine infizierte Mail könnte so aussehen:
„Verdammt,,,,
ich hatte vergessen Dir meinen Text mitzuschicken.
Aber bitte nicht woanders darüber reden, ich würde mich dann zu Tode blamieren! Ich melde mich. Bis bald

Attachments:
your_text.zip
Private-Texte.zip Welt.de


Artikel erschienen am Di, 19. April 2005

[Dee]

Der Wurm-Code ist als ZIP-Archiv, das eine ausführbare Datei enthält, an die E-Mail angehängt. Öffnet der User den Anhang, installiert sich der Wurm.

Das heißt im Klartext? Öffnet der User das Zip-File oder die Exe-Datei im Zipfile, damit der Wurm sich installiert?

Ich bin der Meinung, das Exe-File...

Gruß, Dee

[Dee]

So, da niemand antwortet, hab ich den Selbstversuch gemacht. Nee, natürlich wußte ich, was ich mache...

Also das Zip-File kann man ganz normal öffnen (Nachdem ich meinen Virenscanner deaktiviert hab, denn sonst wurde die Datei blockiert.) und die Exe starten .... Äh, nein, die sollte man natürlich nicht starten, obwohl ich so nen Virus bei der Arbeit gern mal zuschauen würde.

Kurz gesagt: Zips öffnen ist in der Regel ungefährlich... Den Inhalt öffnen dagegen ist in der Regel einfach nur schwachsinnig. *g*

Gruß, Dee

[Ramses]

Jau, Datex-packed.exe!

[konrad]

Weiterer Wurm mit deutschem Nachrichtentext verbreitet sich

Die Wurm-E-Mail weist die deutsche Betreffzeile "Wichtig: Ich habe eine neue EMail-Adresse!" auf und wird an alle deutschsprachigen Domains versendet. Ansonsten erhalten Empfänger eine englischsprachige E-Mail, worin ebenfalls behauptet wird, dass der Absender eine neue E-Mail-Adresse habe.

Der deutsche Nachrichtentext lautet
Hey, ich bin es.
Ich musste mir eine neue Mail-Adresse machen.
Bei meiner alten stimmte irgend etwas nicht mehr. Meine Mails sind nur
noch zur haelfte oder gar nicht angekommen bzw. verschickt worden.

Ich den letzen paar Tagen habe ich einige zerstueckelte Mails bekommen.
Ich nehme mal an, das einige von Dir waren??

Schau mal nach ob die von dir sind. Manche scheinen sehr Wichtig zu
sein
aber da sind unvollstaendig sind, kann ich damit wenig anfangen.

OK, melde dich dann mal

http://www.golem.de/0504/37602.html