RUNNER'S WORLD

Verfasst: **29.10.2003, 09:55**

Nachdem wir den letzten Email-Virus endlich überstanden haben, kommt auch schon die nächste Welle. Der Virus heisst W32.Sober und tarnt sich als Anti-Viren-Tool.

Durch meine vielen Aktivitäten im Internet bin ich immer wieder betroffen und habe gestern alleine 5 Emails mit diesem Virus bekommen. Glücklicherweise wird der Anhang sofort von Norton AntiVirus gelöscht. Wer kein Antiviren-Tool hat sollte merkwürdige deutschsprachige Emails auf keinen Fall öffnen (zumindest nicht die Datei im Anhang).

Die Viren-Emails haben eine der folgenden Betreffszeilen:

Neuer Virus im Umlauf!
Sie versenden Spam Mails (Virus?)
Ein Wurm ist auf Ihrem Computer!
Langsam reicht es mir
Sie haben mir einen Wurm geschickt!
Hi Schnuckel was machst du so ?
VORSICHT!!! Neuer Mail Wurm
Re: Kontakt
RE: Sex
Sorry, Ich habe Ihre Mail bekommen
Hi Olle, lange niks mehr gehört!
Re: lol
Viurs blockiert jeden PC (Vorsicht!)
Überraschung
Ich habe Ihre E-Mail bekommen !
Jetzt rate mal, wer ich bin !?
Neue Sobig Variante (Lesen!!)
Back At The Funny Farm
Ich Liebe Dich
New internet virus!
You send spam mails (Worm?)
A worm is on your computer!
Now, it`s enough
You have sent me a virus!
Hi darling, what are you doing now?
Be careful! New mail worm
Re: Contact
RE: Sex
Sorry, I`ve become your mail
Hey man, long not see you
Viurs blocked every PC (Take care!)
Surprise
I`ve become your mail!
Advise who I am!
New Sobig-Worm variation (please read)
I love you (I`m not a virus!)

Hier der komplette Artikel von Heise Security:
http://www.heise.de/security/news/meldung/41455

Also, bitte vorsichtig sein :hmm: :hmm: :hmm:

Liebe Grüße aus Dresden...René

----------------------------------------------------------
Stell´ Deine Lauffotos online! www.Lauf-Fotos.de

Verfasst: **29.10.2003, 10:00**

Danke Rene,
mit genau solchen Meldungen werde ich in letzter Zeit zugeschmissen. Habe mir schon gedacht, dass sich hierhinter der eigentliche Virus versteckt.

Gruß, Klaus

Verfasst: **29.10.2003, 10:02**

Hallo Rene!

Neu ist der aber nicht. Hatte heute morgen auch mal wieder einen, aber Norton Antivirus ist da recht zuverlässig!!!

Vor gut ´nem Monat gab´s da mal ´ne ziemliche Schwemme!

Gruß Ralf und Charly

Der Weg ist das Ziel.
Marathondebut: 05.09.04 Münster

Verfasst: **29.10.2003, 10:03**

Besonders toll finde ich: "Hi Olle, lange niks mehr gehört!"

)

)

Liebe Grüße aus Dresden...René

----------------------------------------------------------
Stell´ Deine Lauffotos online! www.Lauf-Fotos.de

Verfasst: **29.10.2003, 10:07**

Original von Ralf-Charly:
Hallo Rene!

Neu ist der aber nicht. Hatte heute morgen auch mal wieder einen, aber Norton Antivirus ist da recht zuverlässig!!!

Vor gut ´nem Monat gab´s da mal ´ne ziemliche Schwemme!

Nein, Ralf. Das war der alte. Jetzt kommt der Neue

Liebe Grüße aus Dresden...René

----------------------------------------------------------
Stell´ Deine Lauffotos online! www.Lauf-Fotos.de

Verfasst: **29.10.2003, 10:21**

Ich benutze den wunderbaren "Magic Mail Monitor"...damit kann ich merkwürdige E-Mails mit unbekanntem Absender direkt vom Mailserver schmeissen, ohne mir den Kram erst auf den Rechner zu downloaden...downzuloaden...HOLEN...

) Ist praktisch, kinderleicht, kostenlos und spart zudem auch noch Download-(Hol-)Zeit!

Und man kann vorab mit nur einem Mausklick den SPAM-Müll aussortieren...praktisches Dingens, das!
--------------------------------
Never touch a running system

[ Dieser Beitrag wurde von Greenhörnchen am 29.10.2003 editiert. ]

Verfasst: **29.10.2003, 10:21**

Original von rennic:

Nein, Ralf. Das war der alte. Jetzt kommt der Neue

Hast recht, die Namensähnlichkeit hatte mich wohl etwas verwirrt!
:glow: :glow: :glow:

Gruß Ralf und Charly

Der Weg ist das Ziel.
Marathondebut: 05.09.04 Münster

Verfasst: **29.10.2003, 10:21**

Kam gestern auch bei mir an. Als Absender war ein Newsletter angegeben, den ich auch tatsächlich abonniert habe. Also bei ALLEN Mails mit Anhängen aufpassen

Viele Grüße
Jo

Verfasst: **29.10.2003, 11:15**

Original von Greenhörnchen:
Ich benutze den wunderbaren "Magic Mail Monitor"...damit kann ich merkwürdige E-Mails mit unbekanntem Absender direkt vom Mailserver schmeissen, ohne mir den Kram erst auf den Rechner zu downloaden...downzuloaden...HOLEN... ) Ist praktisch, kinderleicht, kostenlos und spart zudem auch noch Download-(Hol-)Zeit!
Und man kann vorab mit nur einem Mausklick den SPAM-Müll aussortieren...praktisches Dingens, das!

Jo, so etwas nutze ich auch. Den Mailwasher, siehe auch http://www.mailwasher.net . Er arbeitet mit den großen Email-Blacklist-Servern zusammen und hat auch eine sehr gute Erkennungsrate. Solche Spamfilter kann ich nur empfehlen! Man muss sie nur richtig konfigurieren, sonst wird vielleicht aus Versehen die nette Email der Schwiegermutter ausgefiltert

Liebe Grüße aus Dresden...René

----------------------------------------------------------
Stell´ Deine Lauffotos online! www.Lauf-Fotos.de

Verfasst: **29.10.2003, 12:28**

Original von rennic:
Solche Spamfilter kann ich nur empfehlen! Man muss sie nur richtig konfigurieren, sonst wird vielleicht aus Versehen die nette Email der Schwiegermutter ausgefiltert

Ach Gott, gibt Schlimmeres...

Gruß

Uwe

...der nach der Bestzeit greift...

Verfasst: **29.10.2003, 12:48**

Hi Rene`

Danke für die Meldung, solche E-Mails hatte ich auch schon.

Bei mir wirken die nur nicht.

LINUX und alles wird gut !!

Gruß Wolle

Verfasst: **29.10.2003, 13:12**

[quote]
Original von rennic:
Nachdem wir den letzten Email-Virus endlich überstanden haben, kommt auch schon die nächste Welle. Der Virus heisst W32.Sober und tarnt sich als Anti-Viren-Tool.

---------------------------------

Hallo René,

ich kann gar keinen Virus bekommen, weil ich immer ganz viel Vitamin C nehme.

Oder muss ich das dem Rechner jetzt auch geben?
Aber die Tabletten verstopfen doch bestimmt das Laufwerk, oder? !

Viele Grüße aus KO:rotate:

Ebi

scio non sciens

Verfasst: **29.10.2003, 13:26**

Ich habe alle meine Newsletter als Spam deklariert, werden also alle entsorgt. Dafür hab` ich einige Bookmarks mehr zu Infoseiten angelegt und schau dort ab und zu vorbei. Dann bin ich auch immer auf dem Laufenden.

So ist schon mal eine weitere Störquelle ausgeschaltet worden.

Und nach wie vor gilt, besonders für die DAUs unter unserer Sonne: vor dem Öffnen von eMails Gehirn einschalten.

Flinke Grüße
Eddie

Nichts ist so abstrus oder themaverfehlend, als dass man es hier nicht posten könnte.

Verfasst: **29.10.2003, 14:50**

So eine Mail habe ich gestern auch bekommen! Hab aber den Anhang Gott sei Dank nicht geöffnet! Puh, nochmal Glück gehabt...

Liebe Grüße!

Thorsten.

Verfasst: **29.10.2003, 15:04**

Ich bekomme in letzter Zeit ständig Mails angeblich von Microsoft mit dem Titel "Use this Patch immedeatly". Habe die auch immer sofort gelöscht, weil ich das für Fake halte.

Hat da schon jemand Erfahrungen?

Gruß

Uwe

...der nach der Bestzeit greift...

Verfasst: **29.10.2003, 15:09**

Ja das ist auch sowas.
Wurde in der Chip/PC Welt vor gewarnt.

Verfasst: **29.10.2003, 16:16**

Original von UDo:
Ich bekomme in letzter Zeit ständig Mails angeblich von Microsoft mit dem Titel "Use this Patch immedeatly". Habe die auch immer sofort gelöscht, weil ich das für Fake halte.

Hat da schon jemand Erfahrungen?

Gruß

Uwe

...der nach der Bestzeit greift...

Hallo Uwe,

ja, das war der alte Email-Virus, der bis vor 3 Wochen verschickt wurde. Mist, ich habe den Namen vergessen!

Liebe Grüße aus Dresden...René

----------------------------------------------------------
Stell´ Deine Lauffotos online! www.Lauf-Fotos.de

Verfasst: **29.10.2003, 16:23**

Für alle, die sich auf dem Laufenden halten wollen über aktuelle Viren, ist diese Seite sehr zu empfehlen:
TU Berlin Virenwarnungen

Virenfreie Grüße
Uschi

--->Bilder und Bericht vom 1.Münchner Lauftreff!
--->Bilder und Bericht vom 2.Münchner Lauftreff!

Verfasst: **29.10.2003, 16:29**

[quote]
Original von rennic:

ja, das war der alte Email-Virus, der bis vor 3 Wochen verschickt wurde. Mist, ich habe den Namen vergessen!
-----------------------

Hi René,

meinst du W32.Dumaru@mm?

Viele Grüße aus KO:rotate:

Ebi

scio non sciens

Verfasst: **29.10.2003, 16:44**

[/quote]

Hi René,

meinst du W32.Dumaru@mm?

Viele Grüße aus KO:rotate:

Ebi

scio non sciens
[/quote]

Äh, nein! Der heißt W32/Sobig.f bzw. W32/Swen. Aber ist ja auch egal wie das Drecks-Vieh heißt.

Liebe Grüße aus Dresden...René

----------------------------------------------------------
Stell´ Deine Lauffotos online! www.Lauf-Fotos.de

Verfasst: **29.10.2003, 16:45**

Oh doch, er heißt W32/Dumaru. Und ich dachte immer es wäre der Sobig-Virus....

Liebe Grüße aus Dresden...René

----------------------------------------------------------
Stell´ Deine Lauffotos online! www.Lauf-Fotos.de

Verfasst: **29.10.2003, 17:06**

Original von UDo:
Ich bekomme in letzter Zeit ständig Mails angeblich von Microsoft mit dem Titel "Use this Patch immedeatly". Habe die auch immer sofort gelöscht, weil ich das für Fake halte.

Hat da schon jemand Erfahrungen?

Gruß

Uwe

...der nach der Bestzeit greift...

damit nicht, die Jungs sind z.T. aber schon sehr einfalls-/trickreich I)

Vor einigen Wochen bekam ich eMails angeblich vom "Provider" oder so ähnlich (jedenfalls nicht T-Online) mit dem Hinweis, ich solle meine Zugangssoftware mit anl. Datei aktualisieren, meine "alte" Software würde demnächst aktiviert :stupid:

)

)

Trotz bösartigstem Ignorieren meinerseits komme ich mit meiner "alten"

Zugangssoftware noch prima zurecht

Gruß
Peter
Startnummer 592 beim Rhein-Energie-Marathon Bonn am 04.04.04.

Verfasst: **29.10.2003, 18:46**

)

)

Je mehr Viren im Netz kursieren, desto besser verkauft sich Norton AntiVirus.

:roll: :roll: :roll: :roll:

Weiterhin gute Geschäfte!

Laufende Grüße

Mäx

-------------------
good run & good fun
-------------------

Verfasst: **29.10.2003, 19:30**

Original von Mäx:
) ) ) ) ) ) ) ) ) ) )

Je mehr Viren im Netz kursieren, desto besser verkauft sich Norton AntiVirus.

:roll: :roll: :roll: :roll:

Weiterhin gute Geschäfte!

Laufende Grüße

Mäx

-------------------
good run & good fun
-------------------

Das ist richtig. Es ist allerdings falsch zu denken, dass die Viren von den Herstellern programmiert werden. Dazu lassen sich Emails und Dateien heutzutage viel zu leicht nachverfolgen. Und wenn einmal der Verdacht aufkommen würde, dann steckt Symantec in einer schweren Krise und verkauft keine Programme mehr.

Liebe Grüße aus Dresden...René

----------------------------------------------------------
Stell´ Deine Lauffotos online! www.Lauf-Fotos.de

Verfasst: **29.10.2003, 20:05**

:glow: :glow: :glow: :glow: :glow: :glow:

@ rennic

Die besten Gerüchte gibt es in der Küche.

Wenn die Rückverfolgung so leicht ist, werden die Übeltäter ja schnell gefaßt sein.

Ich habe da eine Idee:

Ich lasse mich von meinem Weibe scheiden und fange ein Verhältnis mit der Frau von Bill Gates an. Wenn man mit seinen Programmen soviel verdienen kann, dann reicht mir ein Bruchteil davon. Eine Krise belebt wohl das Geschäft.

... so nach neun Monaten kehre ich reumütig zurück und habe dann ausgesorgt.

Laufende Grüße

Mäx

-------------------
good run & good fun
-------------------

Verfasst: **29.10.2003, 20:39**

Wenn die Rückverfolgung so leicht ist, werden die Übeltäter ja schnell gefaßt sein.

Die Rückverfolgung ist nicht unbedingt leicht aber jeder Internet-User hinterlässt eine Spur anhand seiner IP-Adressen. Und wenn Du mal die IT-Nachrichten verfolgst, liest Du dann das spätestens 2 Monate nach Bekanntwerden eines Virus auch der Täter irgendwo in Hinter-Indien verhaftet wird. Obs der Richtige war, weiß ich natürlich nicht

Liebe Grüße aus Dresden...René

----------------------------------------------------------
Stell´ Deine Lauffotos online! www.Lauf-Fotos.de

Verfasst: **29.10.2003, 21:00**

Also irgendwas mach ich falsch!

Ich kann machen was ich will, surfen wie nen Blöder, E-Mailen bis zum abwinken, Dauersagen bis nach Meppen und watt is?
Nix is! Ich krieg einfach keinen Virus

)
Was mach ich nur falsch?

mfg
marcus

--------------------
In mir schlummert ein Genie!
Wie kriege ich das Biest nur wach?

Verfasst: **29.10.2003, 21:06**

;) ;) ;) ;) ;) ;) ;) ;)

@ rennic

Es beruhigt mich, daß die Täter nicht in Österreich sitzen.

:hmm: :hmm: :hmm: :hmm: :hmm:

Laufende Grüße

Mäx

-------------------
good run & good fun
-------------------

RUNNER'S WORLD

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!

W32.Sober: Neuer Email-Virus geht um!