Achtung Viren ....

[Batwoman]

Seit heute früh habe ich über 20 Emails mit Viren Anhängen erhalten.

Beim öffnen der Email öffnet sich entweder eine WebSite oder der Windows Media Player wird gestartet.

Habe nun nicht recherchiert, um welchen Virus es sich handelt.

Wollte euch nur warnen .... da mein VirenScanner heute schon diverse Male im Achteck sprang.

Es ist effektiv wieder mal Zeit die HTML Email zu verdammen.

[grille]

hi,
auch bin meiner firewall sehr zu dank verpflichtet.
grille

[Robin]

Bin bis jetzt verschont geblieben, dank Firewall und Virenscanner.

Gruß Robin

[grille]

hi leudz,
das war eine virenlose mail an mich, ich geb sie einfach mal so weiter.

Hallo liebe Heilsteinforums-Teilnehmer,

seit heute verbreitet sich ein neuer Virus via email, und das im gewaltigen Ausmaß. Das heisst, ich habe heute bereits 7 Stck. von der Sorte erhalten !!!

BITTE ÖFFNET KEINE EMAILS MIT EINEM LEEREN SUBJEKT, IN DEM NUR Re:_______ STEHT !

Löscht diese Email und löscht auch den Anhang in dem Attachment-Verzeichnis Eures Email-Programmes !

Viele Grüsse,
Regina

Hier noch einige Infos zu dem neuen Virus : (Quelle t-online.de):

Antiviren-Experten warnen
"BadTrans" spioniert auf der Platte
Die Anti-Viren-Hersteller warnen vor einer sehr gefährlichen
Wurm-Variante. "BadTrans" öffnet den Computer für ein
Backdoor-Programm. Mit "Kernel.exe" ist der unbekannte Autor von
"BadTrans" in der Lage, infizierte Rechner regelrecht nach
Kreditkartennummern und Passwörtern auszuspionieren.

Verbreitung per eMail-Routine
Der digitale Schädling nutzt eine bekannte Sicherheitslücke von
Internet Explorer 5.x, um sich als HTML-Mail an Einträge im
Outlook-Adressbuch zu verschicken. Zu erkennen ist "BadTrans" an
einem etwa 30 KiloByte großen Datei-Anhang mit der Extension ".doc",
".mp3", ".pif", ".scr" oder ".zip". Der Name des Anhangs setzt sich
nach einem Zufallsprinzip immer wieder neu zusammen.
Empfehlung: Active-Scripting abschalten
Um gegen den Angriff von "BadTrans" geschützt zu sein, sollte
Active-Scripting in den Sicherheitseinstellungen des Internet
Explorers deaktiviert sein. Außerdem helfen aktuelle Viren- und
Browser-Updates, Risiken möglichst klein zu halten.

Sicherheitsrisiko Browser - Infos mit Work-Shop

Hacker-Methoden vom Feinsten
"BadTrans" verschickt nebenbei auch die IP-Adresse (Internet
Protokoll) des befallenen Rechners an den unbekannten Autor des
Schädlings. Mit der PC-Hausnummer kann der Spion jederzeit den
infizierten Computer anwählen.

Ein Lauchprogramm spioniert
Über die installierte Hintertür (englisch: Backdoor) hat der Inhaber
der IP-Adresse praktisch freien Zugang zum PC. Tatsächlich warnen die
Viren-Experten, dass mit dem Backdoor "Kernel.exe" auch ein Trojaner
namens "PWS-AV" ins System gelangt. Dabei handelt es sich um einen
Keylogger, der Tastatureingaben aufzeichnet und an eine Ziel-Adresse
weiterleitet.

FBI mischt mit
Ein ähnliches Zusammenspiel von mehreren Viren wurde jüngst vom FBI
erfolgreich getestet. Die US-Agenten knacken mit derartigen
Spionage-Tools geheime Passwörter ihrer Gegner. Dass auch die
Unterwelt über vergleichbare Hacker-Methoden verfügt, ist schon lange
kein Geheimnis mehr.

noch eine Empfehlung erhielt ich heute :

Für den Fall das Sie Hilfe benötigen oder Ihren Rechner überprüfen
und schützen möchten empfehlen wir das kostenlose Programm "AntiVir".
Download über die Site http://www.antivir.de .
Desweiteren kommen zur Zeit Dialer auf, die die 0190-er Sperre eines
Netzanbieters umgehen können.
Informationen zu beiden Themen finden Sie auf unserer Site
http://www.vorsicht-nepp.de (Incl. Download 019..-er Warner).


Mit freundlichen Grüßen,
Das HeilsteinForum - Team.

http://195.243.93.141/HPs/forum/YaBB.cgi


so long grille

[Thomas]

nutzt eine bekannte Sicherheitslücke von Internet Explorer 5.x, um sich als HTML-Mail an Einträge im
Outlook-Adressbuch zu verschicken

da bin ich ja mal wieder froh, daß ich Outlook noch nie benutzt habe

[::..Thomas..::]

@ grille

selbst solche viren-warnungs mails sind oft mit Vorsicht zu genießen. Denn oft "beinhalten" diese den Virus vor dem gewarnt wird. Wenn man eine solche Mail öfnet kann es dann schon zu spät sein. Und weil man ja seine KOllegen, Freunde udergl warnen will verteilt man diese Viren dann auch noch.

Ich lösche grundsätzlich alle Mails deren Absender ich nicht kenne, bzw deren Betreff mir schon merkwürdig vorkommt... Sollte mir dennoch was wichtiges dadurch entgehen, so habe ich halt Pech gehabt....

Und gegen wirklich "gute" Viren hilft sofern sie neu sind und es noch keine Viren-updates gibt, weder Firewall noch ein Virenprogramm....

Gute und seriöse Informationen gibt es hier: www.trojaner-info.de

MasterL

[Batwoman]

Kann hier jedoch nur Grille bestätigen ... mein Biest hieß BadTrans und ... es kam von einem Bekannten ...

Die weiteren habe ich nicht mehr geöffnet, gehe jedoch davon aus, daß es sich jeweils um diesen Virus gehandelt hatte.

Inzwischen waren es heute wohl etwa 50 ....

Ich hoffe nun inständig, daß mein Outlook nicht selbständig weiter geschickt hat ... (habe jedoch noch keine Beschwerde Anrufe erhalten).

Da mein Virenscanner das Teil erkannt und gebannt hat, gehe ich jedoch davon aus, daß mein System sauber ist.

Seid vorsichtig !

:-)

[grille]

Original geschrieben von masterlamer
Ich lösche grundsätzlich alle Mails deren Absender ich nicht kenne, bzw deren Betreff mir schon merkwürdig vorkommt.

habe ich ja - etliche heute - aber
a) diesmal sagte meine sorgfältig gepflegte und gehegte firewall eben nichts und
b) der absender dieser mail ist mir ausreichend bekannt
c) www.trojaner-info.de habe ich deswegen nicht gepostet, weil diese url hier doch wohlhinreichend bekannt sein dürfte - wenn nicht hier, wo dann???

grille

[Thomas]

BITTE ÖFFNET KEINE EMAILS MIT EINEM LEEREN SUBJEKT, IN DEM NUR Re:_______ STEHT !

jau, hatte ich gerade auch die 2te mail heute, die genau so aussah.

Allerdings waren beide ohne Anhang! ob das an meinem Netscape Messenger (statt Outlook ) oder an den beiden Firewalls liegt, keine Ahnung, vermute eher, daß NN daran "schuld" ist

[steff]

hi,

die sicherheitslücke im ie hat was mit iframe zu tun.

wen's interessiert: http://support.ikarus.at/news/badtrans_b.html

so long
steff

[anrebe]

Bin ebenfalls von Viren verschont geblieben...

Aber ich weiss nicht was ich ohne meine geliebte Firewall machen würde... Mich wollten schon so viele Leute hacken, das kann sich keiner vorstellen. Muss irgendwo ein Nest sein... Oder meine IP-Adresse ist in die falschen Hände gekommen.

[anrebe]

PC-Welt.de warnt...

[f37p8]

in dem Zusammenhang finde ich diese Page hier auch sehr interessant. Da sieht man mal wieder wie sicher der IE etc wirkilch ist.
Obwohl sich da wieder mal eine Grundsatzfrage stellt. Sicherheit oder Benutzerfreundlichkeit/Komfort?

[Cyn]

Dieser Virus scheint bis jetzt an mir vorbeigegangen zu sein, dafür hat mich der "Angriff der Geschlechtsnocken" voll erwischt.

Mehr dazu hier.

Zum Glück war es eine eMail, die ich mit recht wenigen Schwierigkeiten erst mal isolieren konnte - wenigstens etwas.

[Thomas]

jau - die kennen wir auch zur Genüge seit Tagen
so ne mail mit nur "Re" (siehe oben) gabs auch schon wieder vor dem Frühstück heut - Unverschämtheit!