Viruswarnungen gehören eigentlich nicht in dieses Forum - immerhin fallen auf gerade diesen Viruns nur Anfänger herein - die aber haben wir hier ja nicht.

Weil aber das Signaturen-Update diesmal mit 24stündiger Verspätung bei mir eintraf, wollen wir mal sicherheitshalber eine Ausnahmen machen. Als Symantecs Virenupdate heute morgen kam, hatte ich die folgende Email bereits gestern 3x bekommen und von Hand gelöscht.

Weil nämlich Microsoft niemals eine solche Email mit angehängtem Update verschickt. Insofern ist das hier nicht nur perfekt gefälscht, sondern inhaltlich besonders gemein:



!! Dateianhang sofort ungeöffnet löschen !

!! Virenupdate saugen !

Nachtrag:

Das ist ja wohl bei mir der absolute Virenrekord: Diese verseuchte Mail hat mein Norton Antivirus seit vergangenem Freitag bereits über <B>250 mal</B> gelöscht!

Nachtrag:

Das ist ja wohl bei mir der absolute Virenrekord: Diese verseuchte Mail hat mein Norton Antivirus seit vergangenem Freitag bereits über <B>250 mal</B> gelöscht!

Hallo ja,
kommt bei mir auch seit etwa 4 Tagen Täglich mit etwa 150 - 200 Mails an.

Da bin ich ja mit meinen ca. 40 Stück noch richtig gut dran. Der Grossteil kommt bei mir allerdings über eine Mailadresse bei unserem örtlichen Strom- und Telefonanbieter (@ewetel.net). Von dnen lassen ich mir mittlerweile nur die Header anzeigen und lösche die Mails direkt auf dem Server. Über t-online gibt´s nur vereinzelt welche.

Scheint also wohl über so eine "Suchmaschine" zu laufen, die die großen Prvider abfragt. Über meine Webadresse gab es jedenfalls noch keine Einzige.

Da bin ich ja mit meinen ca. 40 Stück noch richtig gut dran.

Naja...

Ich erhielt sie nur ungefär 10-15 mal. Bin halt nicht so wichtig. Vor allem die Anrede fand ich lustig, Dear Friend

Hallo,

@rg_z:
Was soll ich da sagen.... noch keine einzige. Was ist die steigerung von "nicht so wichtig" das wär ich dann wohl

hmmm, irgendwie zieht mich das runter

mfg
Sinclair

@sinclair

Gib doch mal hier Deine e-mail adresse an. Ich verspreche Dir, das Du von mir dann alle verseuchten mails über "Weiterleitung" bekommst.

@Sinclair:

Bevor Du die Statistik weiter fehlinterpretierst und Dich als Mensch von bleibender Bedeutungslosigkeit im Winkel windest, möchte ich Dich mit einem Gleichnis wieder aufrichten. Wie wäre es mit folgender Schlußfolgerung:

Fakt: 17% aller tödlichen Verkehrsunfälle werden von betrunkenen Autofahrern verschuldet.

Fazit: Wir brauchen nur diesen ganzen nüchternen Idioten den Führerschein wegzunehmen und hätten die Unfallquote um 83% gesenkt.

Prost!

Da es ja anscheinend doch noch User gibt, die noch nicht betroffen sind (nicht wahr Sinclair), hier mal ein Screenshot aus meinem Outlook.



Die unteren 3 wurden von NAV2002 erkannt und isoliert (leider immer einzeln, dass kostet viel Zeit ).
Bei den oberen 6 wurden zunächst nur die Header gelesen. Diese Mails werde ich direkt auf dem Server löschen lassen, so dass sie meinen PC gar nicht erst kennenlernen.

Hallo
bei mir im Outook 2000 kommt beim start immer die Fehlmeldung: Unbekannter Fehler ich bekomme es nicht weg könnte es sich um einen Virus handeln?
NAV 2000 zeigt nichts an.
Gruß Max

Hallo,
@obstbrenner: Wird meine eMailadresse nicht hier im Profil angezeigt ?

Aber dafür bekomme ich andere, wenns nach diesen Mails geht, habe ich soviele tolle bekanntschaften - nur weiß ich gar nicht wo ich die kennengelern haben soll

Lassen sich aber einiges einfallen - letzte chance - wo bit du -u.s.w. eigentlich zu schön um sie im Papierkorb zu werfen, wenn die nicht so teuer wären

mfg
Sinclair

Hallo Leute,

mir schlottern echt die Knie bei der Mail die ich heute erhalten habe (natürlich mit entsprechendem Anhang):

---

This is a multi-part message in MIME format.

Sehr geehrte Damen und Herren,

das herunterladen von Filmen, Software und MP3s ist illegal und somit Strafbar.

Wir möchten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter
der IP 172.175.105.196 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel
sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

Die Strafanzeige und die Möglichkeit zur Stellungnahme wird Ihnen in den nächsten
Tagen schriftlich zugestellt.
Die von uns gesammelten Daten unter dem Aktenzeichen #41022
sind für Sie und ggf. Ihrem Anwalt beigefügt und einsehbar.

Da wir negative Erfahrungen mit Mailbomben in der Vergangenheit
gemacht haben, wurde die Herkunft dieser Mail verschleiert.


Nähere Auskunft erteilt Ihnen die Kriminalpolizei Düsseldorf,
Europa Sonderkommission "Internet Downloads"
Rufnummer innerhalb Deutschland (0211) 870 - 0 oder (0211) 870 - 6868
Rufnummer außerhalb Deutschland (0049211) 870 - 0 oder (0049211) 870 - 6868

Hochachtungsvoll

i.A. PK Mollbach

---

Das ist nur eine von mehr als einem halben Dutzend ähnlich gearteter Mails mit verschiedenen Inhalten, die ich alleine heute abend erhalten habe.


PS:
NAV hat sich allerdings nicht beim Empfang gemeldet.

Hii ja... Mercy

ging mir genauso... nur hat mich stutzig gemacht das ich die Mail 3x bekamm und jedesmal stand eine andere ID: Nr drinn ... aber erstmal hatte ich alle freigegebenen Verzeichnisse für Kazza aufgehoben.

Danach hab ich mal bei Heise nachgesehen was los ist
und mein Herzschlag hat sich so langsam beruhigt.

Viren kommen bei mir keine mehr an, so langsam scheinen sich die 1,99€ bei 1&1 nützlich zu machen.

@Heinz-Gerwin:

Dubiose Sache - ich glaube nicht, daß das zur globalen Einschüchterungs-Kampagne der Musikindustrie zählt. Aber Virenalarm ist keine Glaubensfrage:

Heute nacht gab es von Symantec neue Virendefinitionen. Live-Update laufen lassen und diese verdächtigen Mails - oder besser das System noch einmal scannen. besonders dann, wenn diese mails Anhänge haben.

@Mercy & Jürgen:

Der Artikel bei <B>HEISE</B> sollte auf Mercys Mails zutreffen.

Böse ist allerdings, daß NAV diesen alten Sober ohne Update nicht erkannt hat. Das zeigt, daß man sich nicht allzu sicher fühlen darf. Auch bei meinem ersten Beitrag in diesem Thema vergingen ja fast 24 Stunden, bis das Upate da war und der Wurm erkannt und gelöscht wurde.

Seit dieser Attacke habe ich übrigens die NAV-Virenmeldung abgestellt, und die Pappenheimer werden nun im Hintergrund gelöscht. Das hält einen zeitweise nämlich wirklich auf, wenn jedesmal das gelbe Plakat bestätigt werden muß.

globalen Einschüchterungs-Kampagne der Musikindustrie zählt

Ja, vor alle deswegen weil ich mich nicht aubeuten und abzocken lassen möchte.

Ich such eigendlich nur ältere Musiktitel die es fast nicht auf CD gibt und wenn doch muss man die ganze CD kaufen obwohl man nur ein Lied brauchen kann.

@Jürgen:

Ich habe ebenfalls eine Oldiesammlung angelegt - willkommen im Club. Es sind zwar nur knapp 6 Gb, aber wenn Du mal was brauchst ...

Achtung! Dieses Posting hat einen Anhang:

Hallo Bernd,
nachdem ich obigen Beitrag geschrieben habe, wurde anschließend durch meinereiner ein Liveupdate ausgeführt. Seit dem landen heute viele Mails im Nirwana des PC-Himmels, oder besser gesagt der PC-Hölle.

So sieht´s heute morgen bei mir aus

Die neue Welle der Sober-Mutanten rollt - sie kommen mit echten Anschriften und liefern sogar plausible Erklärungen für ihre evtl. Fehlleitung:

Sehr geehrte Frau Bieders,
Wir möchten uns noch einmal für unsere falsche
E-Mail Weiterleitung bei Ihnen Entschuldigen. Unser Mail System wies
einige Fehler beim versenden auf.
Ihre Pass- und Geheimwörter wurden selbstverständlich kostenlos geändert.

Nach Einsicht und Sicherung Ihrer Daten, vernichten Sie bitte diese E-Mail.
In falschen Händen , hätte jede andere Person freie Einsicht
bzw. Verfügung über Ihr Konto!

Mit freundlichen Grüssen:
i.a: Regina Rüthers

+++ Bamberger Bank eG Raiffeisen-Volksbank
+++ Luitpoldstr. 19, 96052 Bamberg
+++ Telefon: 0951/8620 Kunden- Fax: 0951/862120

Ich möchte nicht wissen, wie viele sich da nicht mal heimlich die ganz geheimen Daten der Frau Bieders anschauen wollten! An dieser Mail hing indessen der W32.Sober.C@mm ebenso wie an der folgenden. Ich möchte nicht in der Haut der angeblichen Absender stecken - sogar die Telefonnummern sind echt:

Sitzt Ihnen immer die Angst im Nacken, wenn Sie sich MP3's herunterladen?
Wenn ja, dann benutzen sie unsere neue Filesharing Software!
Bei uns ist das Filesharing erlaubt, weil wir mit Werbebanner unser
Geld verdienen. (KEINE DIALER!!)

Von das Erwirtschaftete Geld, entrichten wir eine feste Summe an die Musik Industrie!
Dadurch haben wir die Erlaubnis, MP3's zum tausch anbieten zu können.
Für Sie aber, ist alles Kostenlos und die MP3's sind nicht
gekürzt oder zerstört. (Alles Originale)

Wir würden uns freuen, wenn Sie unser Programm einmal ausprobieren würden.
Es nehmen bereits mehr als 500.000 registrierte Benutzer unseren Dienst in Anspruch.

Mit freundlichen Grüssen:
Hans Tiusanen


- Sound Nord OHG Hans Tiusanen & Andreas Burgmann
- 25421 Pinneberg, Hindenburgdamm 77
- Telefon: 01401/27207

Es ist also angeraten, Eure Virenprogramme sofort zu aktualisieren!

Hallo Ihr Virusjäger,
hier noch was schönes:

Hallo, ich hoffe das ich jetzt mal den richtigen erwischt habe.
Nach einigen Pleiten, Pech und Pannen habe ich jetzt einfach
das damalige Klassenfoto mitgeschickt.
Wenn du dich dort erkennst, melde dich, falls du es wieder einmal nicht bist,
dann entschuldigen Sie bitte diese Störung.
Danke!

Wer sich dann das Bild ansehen möchte, sollte dies lieber auf dem Rechner eines Kollegen machen