Virenwarnung!

insert_name · Beitrag von **insert_name** » 01 Dez 2001, 12:55

So ,alle die Mails von mir kriegen sollten sie ungelesen löschen. Ich hatte nämlich ein kleines Problem mit nem VIrus ,was sich zwar mittlerweile gelöst ist aber einige Mails werden wohl noch unterwegs sein.
Nehmt auch bloß keine Progs wie Eudora oder Outlock ,da sich dann bei der Vorschau der Mail das Attachment automatisch ausführt und ihr seit auch infizirt.
Der Virus ist ,soweit ich gesehen habe harmlos ,er infiziert die kernel.dll und wenn sie (per Virenprog)gelöscht wird hat sich das erledigt.

Die neue Version von Norton erkennt den Virus und einen Neustart später ist er weg.

Seltsamerweise kriegen anscheinend auch Leute mit denen ich eigentlich nix zu tun habe den Virus. So hat zB Pitstop mich schon darauf angesprochen obwohl ich seine Mail Adresse nicht mal kenne.

Ich hoffe ich hab keine zu großen probleme gemacht.

Robin Hood · Beitrag von **Robin Hood** » 01 Dez 2001, 13:13

Uiuiuiui........

Dieser böse, böse, böse Wurm Badtrans.B

Kenn ihn und habe bereits schmerzliche Erfahrung mit ihm gemacht! Meine Mutter hatte leider eine solche E-Mail geöffnet > Alle ungelesene E-Mails wurden; und zwar mit einem hübschen Virus drin und ohne Betreff!

Also: Keine Mails mit Outlook, etc. öffnen, die erstens:

- unter Umständen von niemanden bekannten stammen!
- von jemandem bekannten stammen, aber keinen Betreff aufweisen!
- eine Datei angehängt haben!

Sollte der Krisenfall doch eintreten, dann empfehle ich, ein Gratis-Virusprogramm mit aktuellestem Schutz zu downloaden! (zB http://www.antivirus.com/download)

Bis dann!

Robin Hood

Chumpesa · Beitrag von **Chumpesa** » 01 Dez 2001, 14:03

War das so einer mit ner doppelten endung?
also: *.doc.pif oder *.doc.scr?
Ich habe auch so ne mail erhalten, als Betreff wurde "Re:" angegeben, der absender war mit unbekannt.
Die mail ist sofort gelöscht worden, später hat sich dann herausgestellt, dass ein fruend genau das gleiche bekommen hat, allerdings mit anderem betreff und anderer endung.
Dann habe wir im Norton nachgeschaut, der hat den virus erkannt und ihn in Stufe 4 (von 5) eingestuft.
die *.pif und *.scr endungen sind sowas wie *.exe dateien, der virus nistet sich im kernel32 ein und bleibt dort unerkannt, er zeichnet alle tastaturimpulse auf und findet die gespeicherten passwörter heraus, die er dann verschickt.
Der hat noch einige "features" mehr, aber an die kann ich mich nciht mehr so gut erinnern.

Bitter · Beitrag von **Bitter** » 01 Dez 2001, 14:09

hehehe, mein Nachbar hat badtrans auch am 26. bekommen. Hatte auf ´ne Mail gewartet und .......war den ganzen Tag damit beschäftigt durch sein Adressbuch zu telefonieren und sich zu entschuldigen

Am 27. hab ich von ihm eine Antwort auf eine Mail von vor paar Monaten bekommen mit Anhang.

Aber das mit den Mails von Unbekannten wundert mich auch, hab 3 Mails mit Anhang von Leuten bekommen, die ich net kenne. Waren bestimmt BKA-und CIA-Beamte

woody · Beitrag von **woody** » 01 Dez 2001, 14:36

Virus habe ich nicht bekommen, aber irgendwelche Spinner (wurde vorgestern auch bei N-Joy berichtet), haben mir eine mail geschrieben zu einer porno-seite...! Die Mail Adresse sah ungefähr dann so aus: ashlahsdshdjsald@sadhd.de Und wenn man antworten wollte, kam die mail zurück, da es diese mail adresse nicht gab.

Ich hatte zwar nicht so eine schlimme (ohne bilder), aber hab im Radio gehört, dass andere solche mails unterwegs sind und eine website dann öffnen und gleichzeitig startet dann, wenn die website geöffnet ist, ein Programm, dass man installieren kann um sich dann für 3,95 DM die sogenannten Bilder an zu schauen. Auf jeden fall dann auf abbrechen klicken.

Frag mich aber immer noch, woher die meine adresse haben??!!!

woody_P

Robin Hood · Beitrag von **Robin Hood** » 01 Dez 2001, 18:28

@Bitter: Das ist bitter

Nun, eben, wie gesagt:

Der Betreff "Re:" kommt von daher, dass ja alle ungelesene E-Mails automatisch beantwortet werden und zwar eben mit einem Anhang (und ohne Text!), gefüllt mit dem Virus

Und das mit dem Nachbarn:
Der hat wohl Deine Nachricht ignoriert, übersehen, vertuscht, vergessen, etc. und sie darum nicht gelesen! Er bekam den Virus per E-Mail, öffnete sie und schon wurde er an Dich versendet! (Übrigens: Das mit dem Adressbuch hat sicher nichts genützt, er hätte den Leuten anrufen sollen, von welchen er einmal eine E-Mail nicht gelesen hat

Das Gefährliche an diesem Wurm ist vor allem, dass man den Virus vor allem von Leuten bekommt, die man kennt: Man wartet schon ewig auf die E-Mail des besten Kumpels (oder doch nicht?), dann kommt die "Re:", man öffnet und hat den Virus.....

So ist das Internet!

Bis dann!

Robin Hood

Bitter · Beitrag von **Bitter** » 01 Dez 2001, 20:49

@ Robin H.

Verschickt der badtrans sich nur an ungelesene? Ich dachte, der nimmt die letzte Mail und schickt ein Re mit Anhang. Ansonsten muß ich mein Nachbarn noch mal fragen, warum er meine Mail nie gelesen hat.....:evil:

btw. hast Du dein OFP Problem gelöst bekommen? Ich könnte Dir da ansosten helfen....

Azrael · Beitrag von **Azrael** » 02 Dez 2001, 01:13

Ich dachte eigentlich, dass der Virus sich an die Absender von unbeantworteten (nicht ungelesenen) Mails verschickt.
Ich habe nur komischerweise eine Mail mit Virus von jemandem erhalten, dem ich definitiv nie geschrieben habe.

Pitstop · Beitrag von **Pitstop** » 02 Dez 2001, 03:17

also ich bekomme die mails seit einer woche...und zwar ohne ende.
gekannt hab ich davon nur dac.
ne klinik war u.a. auch mal dabei.

wenn man schnell genug löscht, springt nicht mal der virenscanner an...

Pitstop · Beitrag von **Pitstop** » 04 Dez 2001, 14:48

um dem ganzen die krone aufzusetzen, hab ich diese mail dann noch mal von microsoft bekommen.....
ham die etwa auch outlook

MacGyver · Beitrag von **MacGyver** » 04 Dez 2001, 16:33

Eine echt gute Seite zu dem Thema is die hier:

http://www.bsi.de/antivir1/virenbeschre ... transb.htm

so ganz ungefährlich is das Ding übrigens nicht, wenn ich pech habe, wurde mein AOL-Passwort ein eine e-mail-adresse geschickt...