Seit dem Wochenende verschickt sich ein neuer Mass-Mailing-Wurm selbst über das Internet. W32.Sober haben ihn die Antiviren-Hersteller genannt -- nicht zu verwechseln mit Sobig.F und Konsorten. Relativ simpel in Visual Basic gestrickt, durchforstet W32.Sober infizierte PCs nach Mail-Adressen und verschickt sich an diese dann als Anhang. Durch die Verwendung deutscher Betreffzeilen versucht er weniger Misstrauen zu erwecken. Bei Sätzen wie "Hi Schnuckel was machst du so?", "Jetzt rate mal, wer ich bin !?" und "Re:Sex" dürften einige wieder in die Falle tappen und auf entsprechende Dateianhänge wie "naked.com", "Nackediedei.com" oder "schnitzel.exe" klicken.
Quelle: http://www.heise.de/newsticker/data/dab-27.10.03-001/

Nachtrag: Bitte nicht mit dem I-Worm Sober verwechseln der uns ins Forum verlinkt wurde,das ist ein anderer.

hyrican

jup der gute ist recht aktiv, und infos zu dem hatte ich nicht gefunden, denn ich kriege alle viren und anderes viehzeug nach hause. info folgt spaeter...
die dateien sind unterschiedlich gross (anhaenge) und auch die betreffzeilen variieren...

del/FTF

jo krieg ich auch massenweise, gott sei danke nutz ich Mozilla und nicht Outlook oder so..

Mails von Personen die man nicht kennt kritisch betrachten und Anhänge auf keinen Fall öffnen. Genaso verhält es sich aber auch mit mails von Leutedie ihr kennt, den viele Viren versenden sich per Adressbuch weiter. Also immer schön aufpassen, Virenscanner updaten und erst denken und dann klicken....

Tststs,das ihr euch immer alles schicken lassen müßt, ich merk hier gar nix von Mailwürmern oder sonem Zeug.

hyrican

yup, das ist so bei meiner wegwerf addresse (siehe unten)

lol* bei mir ist es so aenlich, aber so bekommt man die verbreitungen gut mit.
aber sorbig wird das teil sicherlich nicht abloesen koennen, der hat in kurzer zeit mein postfach verstopft, war interessant anzusehen...

del/FTF

http://delforcer.webspace4free.biz/d...a-00045545.png

also dafuer das ich schon mal kein windoze habe und meine freenet mails eh nicht ziehe, finde ich das recht interessant. und damit warne ich auch vor emails mit meinem eigenen absender delforcer@freenet.de.
nur um sicher zu gehen, das nicht irgendwelche user solche mails oeffnen.

ich finde es dennoch interessant, das man meinen account faked...

noch zur info, ich schreibe nie gross und verwende nie umlaute...
und schon gar keine windoze dateien :wink:

del/FTF

PS: autoresponder sind dumm, wie man schoen erkennen kann

yup, bei mir schauen die genauso aus. umgehend löschen!

mit deinem absender, wo dir dein eigener autoresponder antwortet?
loool* das ist neu...
ich loesche nie alle! ganz wichtig, zudem kann ich ja damit spielen *sfg*

del/FTF

interessant, clever gemacht wenn das bei allen so ist, dann wird der richtig losschiessen...

doch doch: von tracer-tong@gmx.net blablabla erhalte E-Mails von ihnen, blabla bitte spielen sie diesen Patch ein blablabla....

Zitat von Shadowrunner

doch doch: von tracer-tong@gmx.net blablabla erhalte E-Mails von ihnen, blabla bitte spielen sie diesen Patch ein blablabla....

lol*
das ist nicht schlecht...
das wird sicherlich demnaechst in chas ausarten, also je nachdem bei wem wir morgen haben schreibe ich einen bericht ueber des dinge, denn heute schaffe ich es leider net mehr...

del/FTF

"This message is in MIME format. Since your mail reader does not understand
this format, some or all of this message may not be legible.

ACHTUNG! Diese Mail enthält folgenden Virus: Win32/Sober.A@mm

Die infizierten Teile wurden gelöscht.
Habe mir extra einen falschen E-Mail Namen zugelegt um es dir nicht zu leicht zu machen!

PS:
War aber nicht meine Idee !

Darauf kommst DU nie!!!
Dafür kenne ich Dich zu gut!!
Stell dir einfach vor, das wäre eine Schnitzeljagd und Du bist der Jäger.
Naja, schaffste eh net, im Anhang sind ein paar kleine
Spielchen, wenn du die Lösen kannst hat du mich, aber ..."

Nu hab ich doch einen gekriegt.Und was fürn lustigen...

hyrican

grinz, das kenne ich, finde ich auch immer witzig, weil kennt mich ja so gut und dann ne exe datei fuer nen linuxer. genau...

del/FTF

Ja, die Versender lassen sich immer wieder was neues einfallen. Nun kommen die Würmer als Beschwerdemail :

Ich bekomme ständig von Ihnen Spam Mails mit einem Virus im Gepäck.
Sie sollten diesen Entfernen!!
Wie es aussieht, ist bei Ihnen der ODIN Wurm aktiv!
Sie sollten mit dem Patch-Programm testen,
ob der Wurm bei Ihnen auf der Platte ist um Ihn dann automatisch
löschen zu lassen!

Niks wie ungut!

Der Patch im Anhang nennt sich wurm-patch.bat und ist natürlich unser Freund Sober.

Trotzdem sollte man prüfen, ob es nicht doch möglich sein kann, dass man selber auch Versender ist.