Re: Wurm-Hilfe bitte

Eiric , Thursday, 29. January 2004, 16:25 @ Christian / Maria

Als Antwort auf: Wurm-Hilfe bitte von Christian / Maria am 29. Januar 2004 15:22:04:

Wuff zusammen! :)

Hi Leute,
Ich hab hier merkwürdige Symptome:

(...)

Außerdem benutze ich Netscape Mail, ich dachte immer, die meisten (oder alle?) Mailviren würden nur mit Outlook klarkommen.
Kann jemand diese Fragen beantworten?

Nicht 100%ig, aber ich kann einen ersten Ansatz wagen:

1.
Wenn verseuchte Dateianhänge geöffnet bzw. ausgeführt werden ist es ziemlich schnuppe ob Dein Emailprogramm nun Outlook, Netscape Messanger oder TheBat heißt. Folglich kann man sehr wohl auch ohne Outlook Opfer eines Wurms werden, wobei Outlook jedoch häufig genug durch Fehlkonfiguration automatishc solche Anhänge aktiviert.

2.
Die angegebenen Versandadressen müssen nicht zwingend korrekt sein. Ähnlich wie Spammails häufig mit gefälschten Adressen operieren machen dies auch einige Emailwürmer. Dabei können die genannten Adressen sowohl Opfer sein, als auch einfach nur Mailadressen die der Wurm aus den Adressverzeichnissen infizierter Opfer bezogen hat.

3.
Durch gefälschte Mailheader kann es leicht passieren dass Du unfreiwillig die nicht zustellbaren Mails in Dein Postfach zurückbekommst.

4.
Nicht existente Mails wie möglicherweise "helen@chhresonim.de" können durch den Wurm künstlich konstruiert worden sein. Dazu entnimmt der Wurm einem infizierten Adressverzeichnis eine domain und generiert mit dem Namensgenerator fiktive Adressen wie haensel@, gretel@, info@oder sales@diebetroffenedomain.de
Da gerade hier in Deutschland viele Leute ein Catch-All-System für die Mails betreiben (wer bei Strato Kunde ist wird sich erinnern können), landen solche Mails entweder in dem benannten Postfach, sollte es zufälligerweise existieren oder aber beim Web- bzw. Postmaster der Seite, auf den die Catch-All-Einstellung verweist.

5.
Eine Weiterleitung ist nichts anderes, als eine gewöhnliche Emailadresse die für eben jene Aufgabe der Weiterleitung speziell konfiguriert wurde. Sie kann, hat man denn die Zugriffsrechte, auch jederzeit zum Versand von Mails benutzt werden. Wahrscheinlicher ist hier aber auch wieder, dass es sich um einen gefälschten Mailheader handelt.

Beste Grüße...
...und Tschau

Michael / Eiric