verdächtige eMail

Ramses · 19.04.2005, 09:36

Hi,
heut bekam ich eine E-Mail mit folgendem Text:
"Hello,
First, Very Sorry for my bad English.
Someone is sending your private e-mails on my address.
It's probably an e-mail provider error!
At time, I've got over 10 mails on my account, but the recipient are you.
I have copied all the mail text in the windows text-editor for you & zipped then.
Make sure, that this mails don't come in my mail-box again.
bye"
In der angehängten Datei "your_text.zip" konnte weder Norton noch AV was finden. Hab sie natürlich trotzdem nicht geöffnet, da der Text in der E-Mail einfach nur dämlich ist!
Vielleicht hat auch einer von Euch auch so ne Mail bekommen?

**Franz Branntwein** · 19.04.2005, 09:41

http://vil.nai.com/vil/content/v_133061.htm

Scheint sich um den Kollegen W32/Sober.o@MM zu handeln.

mfG

Ramses · 19.04.2005, 09:49

Seltsam dass den NAV und AV mit den aktuellsten Signaturen nicht kennen!

**Dee** · 19.04.2005, 10:02

So ne ähnliche Mail hatte ich vor Tagen mal. *g*

Aber um ehrlich zu sein: Was passiert schon, wenn man das Ding speichert und wirklich als zip öffnet? Genau, gar nix.

Gruß, Dee

Ramses · 19.04.2005, 10:08

Passiert nix? Solche Vieren sind mir am liebsten!
Hab vor längerer Zeit eine Mail mit dem Anhang price.zip bekommen, da schlug AntiVir gleich Alarm (Wurm Bagle), Norton nicht. Einige Zeit später bekam ich noch ne Mail mit price.zip, da rührte sich kein AntiVierenprog!

**konrad** · 19.04.2005, 10:23

Original geschrieben von Ramses
Seltsam dass den NAV und AV mit den aktuellsten Signaturen nicht kennen!

Also NAV kennt ihn mit den Virendefinitionen von heute (19.04.2005) - Führe am besten mal LiveUpdate aus.

Der Virus ist übrigens erst seit heute unterwegs.
http://www.heise.de/newsticker/meldung/58715

Bei Symantec heisst er übrigens: W32.Sober.N@mm
http://securityresponse.symantec.com...ober.n@mm.html

Ramses · 19.04.2005, 10:35

hab die vour-text.zip gerade mit NAV und den Virendefinitionen von heute gescannt, Meldung "Kein Virus gefunden"!

Ramses · 19.04.2005, 10:55

Witzig, beim 2. Versuch hat er's geschnallt, der NAV!

**Dee** · 19.04.2005, 13:43

@Ramses: Dann mußt Du mir aber erklären, was Du genau mit dem Zip gemacht hast. Ein reines Öffnen mit einem Prog (Soweit ein reguläres Zip und kein Exploit im Zip-Prog vorhanden.) kann keine Auswirkungen auf das System habe...

Oder jemand mag mich berichtigen!

Gruß, Dee