Viruswarnung

Mombana

Aus aktuellem Anlaß (und da wir die neuesten Viren aus offensichtlichen Gründen immer mit als erste bekommen eine kleine Warnung.
Anscheinend ist wieder mal ein neuer Emailvirus im Umlauf. Dieser tarnt sich diesmal allerdings besonders perfide, darum ist eine Warnung angebracht.
In offiziellem Ton und mit einer willkürlichen T-Online-IP versehen wird man als erwischter Raubkopierer scheinbar von der Kriminalpolizei über ein laufendes Strafverfahren informiert.
Im Anhang befinden sich dann angebliche weitere Informationen über das Verfahren, als .exe oder .pif-Datei, was einen wirklich stutzig machen sollte, wenn einem die anderen Ungereimtheiten der Mail nicht sofort aufgehen.
Der Betreff der Mails lautet entweder "Sie sind ein Raubkopierer" oder "Sie tauschen illegal Dateien aus".
Aktuelle Virenscanner finden den Virus scheinbar nicht ,auch auf den Seiten der Hersteller ist noch keine Info zu diesen Mails zu finden. Der Online-Scanner von Kaspersky Labs beanstandet den Anhang (noch) nicht.

subay

ist linux auch betroffen?? )

gleich meiner familie erzählen das da sich keine einern einfängt!

gruß subay

BieneMaja

oh rofl

wenn man mal den text durchliest is der ja eigentlich total unsinnig .-..

naja

lol ist es erstmal wenn man kein t.online hat und dann so eine mail bekommt ^^

GameOver

da hast du recht.aber es gibt genug t.online user.bin zum glück keiner :tongue:

BieneMaja

jop
ich auch net und es gibt genügend helden die darauf reinfallen

SPT|M@trix

Hier habe ich mal noch 3-4 verschieden varianten, die aich alle gestern in meiner mail hatte.
die anhänge sind alle so ca 103k-104k gross.

Variante 1
Von: Teen_cams@web.***
Betreff: du wirst ausspioniert

Juten Tach,
habe mal einen internet port scan gemacht. dabei konnte
ich deinen rechner sehen und einsteigen.
deine mail adresse hab ich auch auf deinem pc gefunden.

bei dir ist der trojaner lsass.exe am wüten. deshalb kann
jeder auf deinen rechner zugreifen!
du kannst ja mal den taskmanager öffnen, und versuchen ihn zu beenden.
du wirst aber feststellen, das er sich nicht beenden lässt.
solltest du windows98/me haben, siehst du ihn erst gar nicht im task!

dieses hartnäckige miststück hatte ich auch mal drauf, 3 tage
hat es gedauert, bis ich endlich ein programm zum entfernen
gefunden habe. ich hab's dir mal mit beigetan. wenn fragen,
meld dich einfach.

Anhang
remove-lsass.exe (74 KB)

VIRUS gefunden!
Datei/Schädling: Worm/Sober.C1
Typ: virus

Wir empfehlen, diesen Anhang nicht zu öffnen oder herunterzuladen!

Variante 2
Von: Nikki-@gmx.net
Betreff: Testen Sie ihren IQ

Guten Tag,
sind Sie auch der Meinung das Sie intelligenter sind,
als manch einer aus Ihren Umfeld glaubt!?
Dann beweisen Sie es. Auf unserer Homepage können sie es herausfinden.

Das sind natürlich Staatlich anerkannte psychologische Tests.

P.S:
Auf unsere Seite befinden sich keine Dialer oder Pop-up's, nur 2 Werbebanner.
Bei uns geht es noch ehrlich zu!!!

Anhang
www.iq4you-german-test.com (74 KB)

VIRUS gefunden!
Datei/Schädling: Worm/Sober.C1
Typ: virus

Wir empfehlen, diesen Anhang nicht zu öffnen oder herunterzuladen!



Variante 3
Von: Thorsten.Schmidt1@gmx.net
Betreff: Ich hasse dich

Wenn Du meinst mich beleidigen zu müssen, nur weil ich Dir
ein paar Liebes- Mails geschrieben habe, dann tut es mir Leid.
Hier haste deine blöden zynischen Antworten wieder!
Auf nimmer Wiedersehen .....

Anhang
haha_sehr_witzig.pif (74 KB)

VIRUS gefunden!
Datei/Schädling: Worm/Sober.C1
Typ: virus

Wir empfehlen, diesen Anhang nicht zu öffnen oder herunterzuladen!

Variante 4
Von: cam-show@web.*** oder HOT_STEFFI@gmx.net
Betreff: Sie sind ein Raubkopierer

Sehr geehrte Damen und Herren,

das herunterladen von Filmen, Software und MP3s ist illegal und somit Strafbar.

Wir möchten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter
der IP 194.176.105.95 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel
sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

Die Strafanzeige und die Möglichkeit zur Stellungnahme wird Ihnen in den nächsten
Tagen schriftlich zugestellt.
Die von uns gesammelten Daten unter dem Aktenzeichen #28877
sind für Sie und ggf. Ihrem Anwalt beigefügt und einsehbar.

Da wir negative Erfahrungen mit Mailbomben in der Vergangenheit
gemacht haben, wurde die Herkunft dieser Mail verschleiert.


Nähere Auskunft erteilt Ihnen die Kriminalpolizei Düsseldorf,
Europa Sonderkommission "Internet Downloads"
Rufnummer innerhalb Deutschland (0211) 870 - 0 oder (0211) 870 - 6868
Rufnummer außerhalb Deutschland (0049211) 870 - 0 oder (0049211) 870 - 6868

Hochachtungsvoll

i.A. PK Mollbach

Anhang aktenz28877.txt.scr (74 KB)

VIRUS gefunden!
Datei/Schädling: Worm/Sober.C1
Typ: virus

Wir empfehlen, diesen Anhang nicht zu öffnen oder herunterzuladen!

Variante 5
Von: kunden_hilfe@web.de
Betreff: Neu! Legales Filesharing

Sitzt Ihnen immer die Angst im Nacken, wenn Sie sich MP3's herunterladen?
Wenn ja, dann benutzen sie unsere neue Filesharing Software!
Bei uns ist das Filesharing erlaubt, weil wir mit Werbebanner unser
Geld verdienen. (KEINE DIALER!!)

Von das Erwirtschaftete Geld, entrichten wir eine feste Summe an die Musik Industrie!
Dadurch haben wir die Erlaubnis, MP3's zum tausch anbieten zu können.
Für Sie aber, ist alles Kostenlos und die MP3's sind nicht
gekürzt oder zerstört. (Alles Originale)

Wir würden uns freuen, wenn Sie unser Programm einmal ausprobieren würden.
Es nehmen bereits mehr als 500.000 registrierte Benutzer unseren Dienst in Anspruch.

Mit freundlichen Grüssen:
Hans Tiusanen


- Sound Nord OHG Hans Tiusanen & Andreas Burgmann
- 25421 Pinneberg, Hindenburgdamm 77
- Telefon: 01401/27207

Anhang
sharedfree.bat (75 KB)

VIRUS gefunden!
Datei/Schädling: Worm/Sober.C1
Typ: virus

Wir empfehlen, diesen Anhang nicht zu öffnen oder herunterzuladen!

Wie man sieht geben die sich echt mühe, aber seit Vorsichtig bei den mails die ihr nicht kennt. am besten ihr könnt sie vorher scannen, da gibts dann keine probs mit den dingern

Notmyd4y

Rofl, einfach wunderbar, diese Vielfalt. Bis jetzt habe ich nur das Ermittlungsverfahren bekommen :P

Picker

n1 habe auch eine bekommen :P