Noch eine schöne Variante für unsere Sober-Sammlung:

Wenn Sie meinen mir DROHEN zu können, haben sie sich in den Finger geschnitten!!!
Erstens mal, weiß ich gar nicht wer Sie sind.
Zweitens, kenne ich Ihren Mann oder Freund nicht.
Und Drittens, Ich habe kein Tächtel-Mächtel mit Ihrem Partner!!!

Ihre Drohgebärden können sie woanders loswerden,
aber nicht bei mir!

Ihre Droh Mails habe ich gerade an die Behörden weitergeleitet.
Sie hören noch von mir!

Wer bietet mehr?

Der ist kurz aber gut.
Wer hier testet zeigt automatisch wie intelligent er ist.

Guten Tag,
sind Sie auch der Meinung das Sie intelligenter sind,
als manch einer aus Ihren Umfeld glaubt!?
Dann beweisen Sie es. Auf unserer Homepage können sie es herausfinden.

Das sind natürlich Staatlich anerkannte psychologische Tests.

P.S:
Auf unsere Seite befinden sich keine Dialer oder Pop-up's, nur 2 Werbebanner.
Bei uns geht es noch ehrlich zu!!!

Hallo,
soeben eingetroffen:

Absender: service@t-online.de
Betreff: Neuer Dialer Patch!

Seit einiger Zeit kursieren wieder gefährlich neue Dialer und Würmer durchs Netz.
Sie müssen unbedingt einen neuen Patch installieren, um diese Maleware
abzuwehren.
Diese Schädlinge kommen nicht per Mail, sie benutzen einen Bug
im Windows Netzwerk!
Benutzen sie den Patch um sich und andere nicht zu gefährden.

So nun seit Ihr wieder auf dem neuesten Stand

soeben hat einer sein volles Magazin Dauerfeuer auf meine Mailbox abgegeben:

1)

Guten Tag,
da immer mehr unseriöse Internet Seiten mit gefährlichen Dialern entstehen,
haben wir uns gedacht, es geht auch Ohne Dialer!

Bei uns haben sie die Auswahl zwischen 87.000 verschiedenen Produkten.

Unter den Artikeln sind:
Handy Klingeltöne
Handy Spiele ( über 400 Stück! )
Alles über Pokemon, YU-GI-OH, DragonballZ, BeyBlade, Ranma 1/2, und und und
und noch vieles vieles mehr ...

Wir würden uns Freuen, wenn Sie unsere DIALER FREIE Webseite besuchen.

Kam je 5x gleichzeitig und von dieser lustigen in breitem Rheinisch ebenfalls 6 Durchschläge:

2)

Juten Tach,
habe mal einen internet port scan gemacht. dabei konnte
ich deinen rechner sehen und einsteigen.
deine mail adresse hab ich auch auf deinem pc gefunden.

bei dir ist der trojaner smss.exe am wüten. deshalb kann
jeder auf deinen rechner zugreifen!
du kannst ja mal den taskmanager öffnen, und versuchen ihn zu beenden.
du wirst aber feststellen, das er sich nicht beenden lässt.
solltest du windows98/me haben, siehst du ihn erst gar nicht im task!

dieses hartnäckige miststück hatte ich auch mal drauf, 3 tage
hat es gedauert, bis ich endlich ein programm zum entfernen
gefunden habe. ich hab's dir mal mit beigetan. wenn fragen,
meld dich einfach.

Sollen wir wirklich alle Muster hier veröffentlichen?

Sollen wir wirklich alle Muster hier veröffentlichen?

naja solange sich niemand daran stört

Letzendlich versuchen wir ja nur, die etwas "unbetagten" PC-isten zu warnen und dieser Thread hilft vielleicht wirklich den einen oder anderen

Oh Sveni, es war ja nur rethorisch. Da haste noch einen - ganz ofenfrisch aus meinem Posteingang:

Sehr geehrter Kunde,
Vielen Dank für Ihre Anmeldung auf unserem Server.
Der Betrag von Euro 279,- wurde erfolgreich von Ihrem Konto abgebucht.

Ihnen stehen nun 1 Jahr lang mehr als 2300 sehr sehr heiße
Internet Seiten zur Verfügung.

Wir bedauern, das es im Vorfeld so lange gedauert hat,
unser Mail Dienst hatte diese Daten auf einen anderen E-Mail Empfänger geschickt.
Da nun dieser Fehler behoben zu sein scheint, wünschen wir Ihnen
viel Spass mit unserem Angebot!

Die Seiten die Sie nun aufrufen können und die Zugangsdaten
befinden sich gesichert im Anhang.

Da öffne ich mit triefenden Lefzen den Anhang .... und lese nur:

Norton AntiVirus removed the attachment: Zugangsdaten.txt.com.
The attachment was infected with the W32.Sober.C@mm virus

Jetzt muß ich nur noch die Abbuchung von meinem Konto prüfen...


Zu Deinem Spruch:
"Geld macht nicht glücklich - aber man kann damit bequemer nach dem Glück suchen"

Erst dachte ich, der Eiserne Heinrich wolle mich schon wieder downgraden:

Wenn Du meinst mich beleidigen zu müssen, nur weil ich Dir
ein paar Liebes- Mails geschrieben habe, dann tut es mir Leid.
Hier haste deine blöden zynischen Antworten wieder!
Auf nimmer Wiedersehen .....

Aber es war doch nur wieder der Virus. Wievele Emailvariationen kommen denn noch?

Aber es war doch nur wieder der Virus. Wievele Emailvariationen kommen denn noch?

Hast Du die Digicam- Mail schon bekommen?

Nein? dann kommt die noch

Original von bernd-symons
Wenn Du meinst mich beleidigen zu müssen, nur weil ich Dir
ein paar Liebes- Mails geschrieben habe, dann tut es mir Leid.
Hier haste deine blöden zynischen Antworten wieder!
Auf nimmer Wiedersehen .....

Also Bernd, das finde ich jetz aber nicht gut, dass Du unseren privaten Mailverkehr hier veröffentlichst

PC-Welt: Sober.C-Wurm fegt durch Deutschland – so reagierten die Anti-Viren-Hersteller

ber Mails mit Betreffzeilen wie "Ermittlungsverfahren wurde eingeleitet" und einer Nachricht, dass gegen Sie angeblich ein Verfahren wegen dem Herunterladen von Filmen, Software oder MP3-Dateien eingeleitet wurde, verbreitet sich der Win32/Sober.C-Wurm. Unzählige Leute klickten eifrig auf den Dateianhang, hinter dem sich allerdings keine Textdatei verbarg, sondern lediglich eine EXE-Datei mit dem Wurm. PC-WELT hat gemessen und sagt Ihnen, welcher Anti-Viren-Hersteller am schnellsten reagiert hat.

Zum Artikel:
[URL]http://www.pcwelt.de/news/viren_bug...;/URL]

Original von bernd-symons
Oh Sveni, es war ja nur rethorisch. Da haste noch einen - ganz ofenfrisch aus meinem Posteingang:

Sehr geehrter Kunde,
Vielen Dank für Ihre Anmeldung auf unserem Server.
Der Betrag von Euro 279,- wurde erfolgreich von Ihrem Konto abgebucht.

Ihnen stehen nun 1 Jahr lang mehr als 2300 sehr sehr heiße
Internet Seiten zur Verfügung.

Wir bedauern, das es im Vorfeld so lange gedauert hat,
unser Mail Dienst hatte diese Daten auf einen anderen E-Mail Empfänger geschickt.
Da nun dieser Fehler behoben zu sein scheint, wünschen wir Ihnen
viel Spass mit unserem Angebot!

Die Seiten die Sie nun aufrufen können und die Zugangsdaten
befinden sich gesichert im Anhang.

Da öffne ich mit triefenden Lefzen den Anhang .... und lese nur:

Norton AntiVirus removed the attachment: Zugangsdaten.txt.com.
The attachment was infected with the W32.Sober.C@mm virus

Jetzt muß ich nur noch die Abbuchung von meinem Konto prüfen...


Zu Deinem Spruch:
"Geld macht nicht glücklich - aber man kann damit bequemer nach dem Glück suchen"

Den habe ich eben auch erhalten. Das fiese dabei: Er war mit info@arcor.de gekennzeichnet. Fatal, wenn es sich auch um Arcor-kunden handelt.

Die Liste der Mailvarianten reißt nicht ab. Nachdem ich NAV bei den anderen Texten bereits im Hintergrund die Anhänge mit dem W32.Sober.C löschen lasse und der Rest im Killfile landet, ist dieser Text hier durchgeschlüpft:

Deutschland Sucht Den Superstar (DSDS) auf RTL.

Hallo, Du wurdest zufällig von ca. 85.000 E-Mail Adressen
ausgewählt, um bei RTL DSDS in der Zuschauer Jury mit zu Voten.
Das ganze hat auch noch ein SUPER Vorteil, Du bekommst zusätzlich noch
einen V.I.P Ausweis, mit dem du hinter den Kulissen bei den
Stars mit dabei sein darfst.

Es werden insgesamt 100 Personen für die Zuschauer Jury gesucht
und 200 Personen haben wir per Mail angeschrieben.
Also, Deine Chancen stehen ziemlich gut mit dabei zu sein.

Du musst mindestens 12 Jahre alt sein, um mitmachen zu dürfen.
Einfach das Anmeldformular ausfüllen und auf Antwort warten.

Viel Glück!


++ RTL Geschäftsführung: Dr. Constantin Lange
++ Director Content / Chefredakteur Neue Medien: Patrick Zeilhofer
++ Am Coloneum 1, 50829 Köln
++ Fon: +49 (0) 180 5 44 66 99, Fax: +49 (0) 180 5 44 77 77 (0,12 EURO / Minute)

Ich weiß nicht, wie die Taktfrequenz bei Euch ist - aber ich bekomme 20-30 Mal täglich diesen Mist. Da wird man echt müde, jedesmal eine Virenmeldung wegzuklicken. Na, zum Glück kann man das abschalten...

Virenfreie Festtage !!!

Hallo Ihr,
also ich hatte den Sober auf meinem Computer,weil ich ein nicht so gutes Programm hatte.
Habe mir Nortan geholt hat zwar den Virus im ersten Moment gelöscht,aber genau in diesem Zeitpunkt hat er sich in eine andere Anwendung eingetragen,so das auch mein neue Virenprogramm nichts gebracht hat.
Habe dann gesucht und bin fündig geworden,konnte den Virus vernichten.
Vorher konnte ich beobachten wie er sich verbreiten wollte,er wollte sich so ca 10 mal in der Minute weiterschicken wollte,aber alldiese Mails konnte ich mit Norton aufhalten.
Dazu kann ich nur sagen,was meint Ihr bei wie vielen das selbe Problem aufgetreten ist wie bei mir,altes Virenprogramm und so.

Also ich bekomme Momentan keine Mails mehr mit diesem Wurm.

Bis denne dann

Thorsten

Original von snawi
Sollen wir wirklich alle Muster hier veröffentlichen?

Hallo,
ich finde es wirklich unterhaltend. Ich habe bisher keine einzige dieser Mails erhalten. Aber es ist schon interessant, was da so abläuft.

Hallo Ihr Virusjäger,

jetzt bin ich doch ein wenig paff

Habe soeben eine, weiter oben schon genannte Virusmail bekommen.
So weit, so gut ->

aber

From: shop@snawi.de
To: shop@snawi.de

Von mir, an mich -> wie geht das

Habe AntiVir (täglich aktualisiert) heute meine Festplatte scannen lassen, nichts ???

Juten Tach,
habe mal einen internet port scan gemacht. dabei konnte
ich deinen rechner sehen und einsteigen.
deine mail adresse hab ich auch auf deinem pc gefunden.

bei dir ist der trojaner lsass.exe am wüten. deshalb kann
jeder auf deinen rechner zugreifen!
du kannst ja mal den taskmanager öffnen, und versuchen ihn zu beenden.
du wirst aber feststellen, das er sich nicht beenden lässt.
solltest du windows98/me haben, siehst du ihn erst gar nicht im task!

dieses hartnäckige miststück hatte ich auch mal drauf, 3 tage
hat es gedauert, bis ich endlich ein programm zum entfernen
gefunden habe. ich hab's dir mal mit beigetan. wenn fragen,
meld dich einfach.

Also ich kann nur empfehlen allen die die einen rootserver haben das Programm noSpam´s zu installieren es wird auf den mailserver geladen und mann kann einstellen ob Spam einfach gel-öscht extra an eine email weitergeleitet wird. So habe ich eine 2 eMail adresse gemacht alle die laut den Programm SPAM´s sind werden daran weitergeleitet und ich bin absolut begeistert er hat noch keine no Spam mail abgeblockt bzw weitergeleitet und ich habe seit 3 Monaten nur 2 Spam mail bekommen die das Programm nicht erkannt hat.

Leider braucht mann für das Programm einen eigenden Server da mann es vor den eigendlichen Mailserver einsätzen muß.

@Boomi - Danke, aber so mancher braucht wohl mangels Wurzelanbieter etwas anderes.

Wie wäre es mit K9 ?

Das Programm ist zwar englisch, aber es gibt eine deutsche Hilfe auf der Webseite. Es lohnt sich - schaut meine Statistik:

Since So Apr 20 2003 12:00:00 (258 days)

Total number of emails processed 9,667 38/day
Number of Good emails processed 6,855 70.9%
Number of Spam emails processed 2,812 29.1%

Und es soll ja Leute unter uns geben, die mehr als 30% SPAM bekommen... Das K9 ist lernfähig - anfangs muß man gelegentlich Mails als SPAM deklarieren, die K9 als good befunden hat - und umgekehrt ein paar Gute wieder aus der Spam-Kiste rausholen. Aber das war nur am Anfang:

Number of emails re-classified to Good 34
Number of emails re-classified to Spam 295

K9 ist also vorsichtig - es hat nur schlappe 34 Mails als Spam erkannt, die in Wirklichkeit gut waren. Dafür habe ich K9 in den ersten Wochen fast 300 Mal erklären müssen, daß ich Viagra nicht wirklich brauche. Hier die Prozentsätze, wie oft es sich vertippt hat:

Percentage emails misidentified as Spam (false positives) 0.4%
Percentage emails misidentified as Good (false negatives) 3.1%

Interessiert? Dann lies weiter - ich gehe solange aufs Klo:

- K9 erkennt Deine diversen Mailaccounts und konfiguriert sich automatisch sozusagen als Proxy dazwischen.

- Jede eingehende Mail, die als Spam identifiziert wird, bekommt eine frei definierbare Kennung in die Betreffzeile (bei mir ist es [Spam]), bevor die Mail an Deinen Clienten weitergegeben wird - beispielsweise an OutlookExpress (OE).

- Im OE definierst Du eine Nachrichtenregel: Alle Emails mit [Spam] in der Betreffzeile in den Ordner "gelöschte Objekte" verschieben. Du könntest sie auch gleich löschen, denn für eine beliebige Zeit bleiben die Mails noch im K9-Archiv. Falls mal eine Gute falsch deklariert wurde, kann man dort nachsehen.

- Tja, schlußendlich muß natürlich K9 noch in den Autostart.

Fazit:
Für mich ein sehr effektives Tool, daß auch genauso schlank ist wie sein Name. Wer keinen Installer braucht, muß lediglich 75 kb runterladen - ansonsten 100 kb. Und mit Systemressourcen ist es auch sparsam.

Noch Fragen, Hauser? Nicht? "Na, dann mal los, Jungs!" (Zitat Staatsschauspieler Günter "Ätzer" Netzer)

Hallo,

nun muss ich hier auch mal meinen Senf loswerden.

Ich kann das alles nicht verstehen, ich habe bisher noch keinen einzigen Virus, Wurm oder so bekommen.
( Das soll jetzt aber keine Aufforderung oder bitte sein, mir einen zu schicken !!! ) Ich bin doch ganz froh darüber das es mich bis jetzt nicht erwischt hat und hoffe das es auch so bleibt.

Gegen diese sachen habe ich eigentlich nur NAV und NIS von Symantec am laufen.
Der Spamfilter markiert aber auch viel Mails die kein Spam sind.
Zum Beispiuel schreibe ich eine Rechnungf an einen Käufer, dann noch ein paar Mails an die selbe Adresse um irgentetwas zu klären -->
spätestens nach der 4. Mail steht im Betreff " SPAM-ALARM"

@Boomi

Du brauchst keinen eigenen Server für so einen Filterprogramm.
Ich habe z.B. einen Virtuellen Proxyserver laufen ( Spamfilter inaktiv, weil kostenflichtig ) mit " Jana-Server " sollte es ganz gut laufen.

Andy

Original von Andi
@Boomi

Du brauchst keinen eigenen Server für so einen Filterprogramm.
Ich habe z.B. einen Virtuellen Proxyserver laufen ( Spamfilter inaktiv, weil kostenflichtig ) mit " Jana-Server " sollte es ganz gut laufen.

Andy

Stimmt es gibt auch System wo mann keinen eigenden Server braucht nur das Programm was ich verwende braucht mann einen das hängt damit zusammen wo mann die Spam´s rausfiltert. Also mein Programm filtert es bevor mann mailsrufen schon die spam´s raus andere erst wenn mann mails abruft. Das ist nur wo manndas programm arbeiten lassen will.