Hallo ist mal wider ein wurm unterwegs.

Habe grade 120 Mail mit angeblichen Microsoft Mails und ähnlichem gelöcht

Hallo,

es geht mir genauso. Es sind zwar nur ca 30-40 Mails bis jetzt aber es nervt.

Hallo,
hat mit wurm nicht unbedingt was zu tun.

Die haben vor kurzem in Akte mal gezeigt wie die sowas machen. Es gibt ein Programm welches im Internet nach eMail adressen sucht, ansonsten nehmen die irgendwelche Domains mit fantasienamen vor dem @ . Dann kommen von ca. 1 Million Mails die Hälfte an, das reicht denen schon.

Schützen kann man sich durch solche Internetsnipern nur, indem man seine eMailadresse "verschlüsselt". Gemeint ist z.B. das man anstatt @ ein at schreibt.Hat natürlich den Nachteil das man diese nicht mehr anklicken kann, und das es nicht überall geht.

Ach so, fragt mal Kaya Janar nach dem eMail Türsteher (kann zwar AOL nicht leiden, aber die Werbung ist wirklich gut)

mfg
Sinclair

So`n Mist ... bekomme zur Zeit Emails die von Norton Antivirus gelöscht werden! Gerade eine Mail von jemand bekommen der behauptet ich versende Spammails und hätte den ODIN-Wurm!
Meine Festplatte ist aber laut Norton Antivirus sauber und meine Ausgangsmails auch!
Betrifft nur mein GMX-Postfach!
Hat jemand ne Idee was ich machen könnte??
Bei den gesicherten Elementen im Antivirus von Norton steht was von W32.sober@mm

Hallo,
ging bei mir am Montag los mit Betreffzeilen:
Neuer Virus im Umlauf!
Sie versenden Spam Mails (Virus?)
Ein Wurm ist auf Ihrem Computer!
Langsam reicht es mir
Sie haben mir einen Wurm geschickt!
Hi Schnuckel was machst du so ?
VORSICHT!!! Neuer Mail Wurm
Re: Kontakt
RE: Sex
Sorry, Ich habe Ihre Mail bekommen
Hi Olle, lange niks mehr geh
Viurs blockiert jeden PC (Vorsicht!)
Überraschung
Ich habe Ihre E-Mail bekommen !
Jetzt rate mal, wer ich bin !?
Back At The Funny Farm
Ich Liebe Dich usw.
und alle mit Anhang ( gutgemeinte Tools!!! )von ca:85kB, das dauert.
Betroffen waren 3 Adressen auf dem PC.
Virenprogramme zeigen nichts an da , wenn mann den Anhang nicht antastet auch nichts passiert. Also löschen und nicht mit dem Anhang experimentieren, auch nicht kopieren oder in einem Verzeichnis abspeichern!!
Habe das gemacht um die Datei dann zu scannen, hat mich fast drei Stunden gekostet um überhaupt wieder Zugang zu diesem Ordner zu bekommen.
Ab Heute läßt der Spuk nach nur noch eine von anfänglich ca. 30 pro Adresse.
Hoffentlich bleibt es so.

Jochen

@beach
Hat jemand ne Idee was ich machen könnte??

Also die erste Sobig-F - Welle kam bei mir nur über 2 Konten, auf denen ich nicht ganz so viele Mails erhalte. Sozusagen auf den "normalen Mailkonten" (T-Online und EWEtel).
Diese Konten stehen seit dem bei mir auf "nur Kopfzeilen abholen". Alles was mir suspekt erscheint wird dann direkt auf dem Server manuell gelöscht.

Die jetzige Welle trifft mich aber auf einem Ebay-Konto. Zur Zeit ist es noch nicht so viel, dass ich o.g. Maßnahmen ergreifen müßte. Wenn es aber ähnlich Ausmaße annimmt wie letzten Monat werde ich das wohl genau so machen müssen.

@Jochen
Virenprogramme zeigen nichts an da
Mir geht es wie *beach*. NAV hat von Anfang an alles erfasst und entfernt. Beim Virenscanner sollte man wirklich nicht sparen. (Hat bei mir lange gedauert, bis diese Erkenntnis gereift ist, aber zum Glück rechtzeitig, bevor ein Schaden entstanden ist.)

Hallo
Hatte das selbe Problem habe mcafee hat das sofort erkant und alle wumrms us.w. gelöscht.
W32/sober
Hier könnt ja mal stinger ausprobieren wen ihr kein mcaffe habt.
Wenn Sie glauben diesen Virus zu haben, benutzen Sie den Stinger. Stinger ist ein McAfee Programm der geziehlt nach spezifischen Viren sucht und saeubert. Weitere Informationen zu Stinger finden Sie hier <http://vil.nai.com/vil/stinger/>. Speichern Sie den Stinger Download Stinger.exe <http://download.nai.com/products/mc...er.exe> v1.8.0 oder hoeher auf eine Diskette und dann auf dem Desktop.
Dann klicken Sie auf den Stinger.exe Ikon und waehlen Scan Now (Sie koennen auch mit Browse andere Laufwerke saeubern - als standard ist Laufwerk C: gewaehlt).
Somit wird der Virus gesaeubert.
System Restore Utility Ausschalten - (ME/XP only)
<http://download.nai.com/products/mc...re.htm>
Alle Betreibssysteme
Klicken Sie auf den u.a. Link fuer weitere Informationen:
<http://ts.mcafeehelp.com/faq3.asp?docid=401>
Ich hoffe, ich konnte Ihnen hiermit weiterhelfen
Rico

Mit der neuen Welle kommen die Würmer in deutsch. Auf diese "Sie haben mir einen Virus geschickt"-mails sind letzte Woche Hunderttausende reingefallen. Das Ding ist so geschickt, daß es sich an Adressen aus Deutschland, Österreich, Liechtenstein, Schweiz etc automatisch in deutsch versendet und ansonsten in Englisch.

Norton Antivirus ist mit seinem schnellen Live-Update wirklich effektiv. Bei der neuesten Welle wie auch beim seinerzeitigen Microsoft-Patch-Hoax muß ich allerdings sagen, daß das Virenupdate jeweils etliche Stunden zu spät geliefert wurde.

Die ersten 10-15 Wurmmails wurden nicht erkannt - erst nach dem Update wurden die Anhänge gekillt.

Und das, obwohl mein Live-update den Symantec-Server alle 5 Minuten abfragt.

Also tut Vorsicht ganz gut: Für mich gibt es effektiv keine Leute, die Fremden einen Antiviren-Patch zusenden.

Mehr dazu erfahrt Ihr HIER.

Hallo,
GMX hat da auch einen sehr interessanten Artikel geschrieben:

GMX Viren-Report

Quelle: Sophos

Für große Verunsicherung sorgt derzeit der sich rasend schnell verbreitende e-mail-Wurm "Sober", der es vor allem auf die deutschsprachigen Computernutzer abgesehen hat. Der e-mail-fähige Wurm zeichnet sich durch besonders aufmerksamkeitsstarke Betreffzeilen aus, wie z.B. "Neuer Virus im Umlauf!", "Sie haben mir einen Wurm geschickt!", "Neue Sobig Variante (Lesen!!)" oder nutzt eine sehr persönliche Anrede, wie "Hi Olle, lange niks mehr gehört", "Hi Schnuckel was machst du so?", "Ich liebe Dich". Auch anzügliche Zeilen wie "RE:Sex" hat der Wurm zur Auswahl.

Sobald das infizierte Attachment geöffnet wird, beginnt der Sober-Wurm sich zu verbreiten. Dazu sammelt er alle e-mail-Adressen auf dem infizierten Computer und verschickt sich anschließend an jede dieser Adressen.

"Sober-A ist eigentlich kein ungewöhnlicher Wurm", meint Gernot Hacker, Senior Technical Consultant bei Sophos. "Die Technik, mit der er sich verbreitet, ist ein alter Hut. Ungewöhnlich ist jedoch, dass der Wurm beim Versand die Sprache des Empfängers annimmt, um Vertrauen zu schaffen und gerade dadurch die Computernutzer zu täuschen."

Der Wurm verwendet folgende Betreffzeilen:

- Neuer Virus im Umlauf!

- Sie versenden Spam Mails (Virus?)

- Ein Wurm ist auf Ihrem Computer!

- Langsam reicht es mir

- Sie haben mir einen Wurm geschickt!

- Hi Schnuckel was machst du so ?

- VORSICHT!!! Neuer Mail Wurm

- Re: Kontakt

- RE: Sex

- Sorry, Ich habe Ihre Mail bekommen

- Hi Olle, lange niks mehr geh

- Re: lol

- Viurs blockiert jeden PC (Vorsicht!)

- Überraschung

- Ich habe Ihre E-Mail bekommen !

- Jetzt rate mal, wer ich bin !?

- Neue Sobig Variante (Lesen!!)

- Back At The Funny Farm

- Ich Liebe Dich "

Also 3 von diesen mysteriösen Emails habe ich schon bekommen ... aber mein NAV leistet gute Arbeit!! kein Virus zu finden ... auch nicht mit Spezial-Programm gegen "SOBER-WURM"

Moin Leute,

ich habe gerade eine Mail vom Absender W32.Sober@mm.enc erhalten. Mit dabei war eine Datei namens Privat.exe. Glücklicherweise wurde diese vom NAV isoliert.
*beach* erwähnt hier ein Spezial-Programm gegen den "Sober-Wurm. Weiß jemand, wo ich das Programm finden kann?

Thomas

Hy Beach,
wie sagten schon die alten Römer:
"Gegen jeden Wurm ist ein Tool gewachsen" oder so ähnlich
Auf folgender Seite gibts gegen jeden Wurm ein eigenes Tool:
Symantecs Tools zur Wurmvernichtung
Viel Spaß bei der "Unkrautbekämpfung"

Auf der Seite www.trojaner-info.de gibt es das kostenlose Cleaner Programm und Infos zu allen Viren, Trojanern, 0190 Dialern und und und! Mit dem Programm kannst du deine Festplatte nach den angelegten Dateien des Wurms absuchen und entfernen lassen!