linearIrgendwas eingefangen... hilfe
Beatrice/Chara 
, Sunday, 04. April 2004, 15:16
Hi
Ich bekam heute Morgen ne Mail von jemandem aus Chr. Normal meldet mein Virenscan sofort wenn was faul ist, aber diesmal net. Ich hab die Mail selber gelöscht und denjenigen gefrag, er sagte er hat mir nichts geschickt.
Ich dachte oki... ist ja nix. Nun aber macht sich mein Outlook selbstständig und verschickt im 10 sek. Takt Mails. Selbst wenn ich Outlook zu habe. Ich seh das er die verschickt weil mein Viren scan ja jede Mail kontrolliert. Ich hab jetzt auch nochmal nen Scan über den gesammten PC laufen lassen und finde nichts. Und mein Viranscanner ist auf dem neusten Stand. Was mach ich denn nun?
Beatrice / Chara
Als Antwort auf: Irgendwas eingefangen... hilfe von Beatrice/Chara am 04. April 2004 15:16:40:
.. ein neue Variante eingefangen :)
1. Möglichkeit: Computer neu aufsetzen. Denk dran kein Backup zu machen damit du nichts mit auf das neue System nimmst.
2. Möglichkeit:
Suche dir alle Removal Tools unter
http://securityresponse.symantec.com/avcenter/vinfodb.html#threat_list
raus, deren Datum jünger als der Stand deines Scaners sind. Jage sie über dein System und hoffe das es klappt. Wenn nicht siehe erstens *evilgrin*
bella tschau.
Re: Irgendwas eingefangen... hilfe
Kaldan , Sunday, 04. April 2004, 17:54 @ Beatrice/Chara
Als Antwort auf: Irgendwas eingefangen... hilfe von Beatrice/Chara am 04. April 2004 15:16:40:
Ich habe auch vor ein paar Minuten eine Mail bekommen und zwar von jirka_petr2000@yahoo.de
Es steht nur drinn , das der Virenscanner nichts gefunden hat und sich nähere Informationen im Anhang befinden (Datei:Dokumente.pif)
Ich habe einen Online-Webmailer, habe das Ding erstmal stehen lassen und nicht geöffnet.
Also :
1. wer ist jirka_petr2000@yahoo.de ?
2. Was ist das für eine Datei ?
3. Wo kommt sie her ?
Hi
Ich bekam heute Morgen ne Mail von jemandem aus Chr. Normal meldet mein Virenscan sofort wenn was faul ist, aber diesmal net. Ich hab die Mail selber gelöscht und denjenigen gefrag, er sagte er hat mir nichts geschickt.
Ich dachte oki... ist ja nix. Nun aber macht sich mein Outlook selbstständig und verschickt im 10 sek. Takt Mails. Selbst wenn ich Outlook zu habe. Ich seh das er die verschickt weil mein Viren scan ja jede Mail kontrolliert. Ich hab jetzt auch nochmal nen Scan über den gesammten PC laufen lassen und finde nichts. Und mein Viranscanner ist auf dem neusten Stand. Was mach ich denn nun?
Beatrice / Chara
Re: Irgendwas eingefangen... hilfe
Mate , Sunday, 04. April 2004, 22:56 @ Kaldan
Als Antwort auf: Re: Irgendwas eingefangen... hilfe von Kaldan am 04. April 2004 17:54:24:
Also :
1. wer ist jirka_petr2000@yahoo.de ?
2. Was ist das für eine Datei ?
3. Wo kommt sie her ?
1. Keine Ahnung, vielleicht gibt es den/die gar nicht
2. Ein stinknormaler Virus, den zu öffnen es sich nicht wirklich lohnt. Ausser, man möchte den Frühling geniessen und sucht eine Ausrede, um mal vom Computer wegzukommen
3. Aus den Tiefend es Weiss ich Nicht. Ich hab den Virus nicht programmiert, auch niemand, den ich kenne. Aber irgendwo wird die Datei schon herkommen. Mach sie einfach auf, vielleicht erfährst du es ja *g*
Mate
W32 Sober-F
Guido , Monday, 05. April 2004, 17:44 @ Beatrice/Chara
Als Antwort auf: Irgendwas eingefangen... hilfe von Beatrice/Chara am 04. April 2004 15:16:40:
Düsseldorf (rpo). Virenexperten warnen vor einer neuen Variante des Sober-Wurms. Der Trick von Sober-F (W32/Sober-F): Der Wurm kann eine Nachricht am Textende der infizierten E-Mail anhängen, die behauptet, die E-Mail sei bereits auf Viren geprüft und virenfrei.
Sober-F trat erstmals am Wochenende auf und verbreitet sich via E-Mail, warnt das Antiviren- und Antispam-Software-Unternehmen Sophos. Die Betreffzeile kann stark variieren. Die Texte reichen von 'Oh my God', 'Hi, it's me', 'Well, surprise?!' bis zu 'Bad Gateway'. Sobald die angehängte Datei geöffnet ist, beginnt der Virus, nach E-Mail-Adressen auf der Festplatte des Computers zu suchen, an die er sich anschließend selbst verschickt.
Stößt Sober-F auf eine deutsche E-Mail-Adresse, wechselt er die Sprache und leitet sich mit einem deutschen Text weiter. 'Der Trick mit der gefälschten Virenprüfung ist für alle ungeduldigen PC-Benutzer fatal. Aber angesichts des Schadens, den Viren anrichten, lohnt es sich etwas Zeit in die IT-Sicherheit zu investieren', meint Gernot Hacker, Senior Technical Consultant bei Sophos. 'Die Tatsache, dass Sober-F während des Wochenendes auftrat, zeigt wie wichtig vor allem automatische Antiviren-Updates geworden sind.'
W32 Sober-F
Beatrice/Chara , Monday, 05. April 2004, 20:18 @ Guido
Als Antwort auf: W32 Sober-F von Guido am 05. April 2004 17:44:21:
Ich hab auch ein automatisches Viren update und gestern Abend hat er dann den Virus gefunden und abgemurkst. Morgens noch als ich updatete manuell konnte er ihn net finden und Abends dann funzte es nach erneutem update.
Ich bekamm diesen Virus heute wieder 23 mal geschickt... und irgendwie sind immer Chrestonim addys drin und der Inhalt steht sogar was von Chrestonim, selbst der link zu der Chrestonim Seite steht im Inhalt der Mail...
Beatrice/Chara
Re: W32 Sober-F
Willi, CHR-Verwaltung , Tuesday, 06. April 2004, 02:05 @ Beatrice/Chara
Als Antwort auf: W32 Sober-F von Beatrice/Chara am 05. April 2004 20:18:25:
Ich krieg auch laufend Viren zugeschickt von mail@chrestonim.de (die Addi gibt's nicht) und von reise@chrestonim.de (bin ich selbst) mit Text, den ich garantiert nicht mir selbst geschrieben habe.
Die Viren checken halt irgendwie (vermutlich über Dein Adressbuch oder Mails in Deinem Archiv), dass Du viel Chrestonim spielst und setzen halt diese Themen ein.
So ist das eben heutzutage... mehr als seine Virenscanner laufen zu lassen und das Betriebssystem zu wechseln kann man eigentlich gegen Viren nicht tun 
Eigentlich sind wir alle schön blöd, Windows zu benutzen, das fällt mir jeden Tag mittlerweile vier-, fünfmal ein
Wie wäre es dann...
Johannes (Kjolu) , Tuesday, 06. April 2004, 11:30 @ Willi, CHR-Verwaltung
Als Antwort auf: Re: W32 Sober-F von Willi, CHR-Verwaltung am 06. April 2004 02:05:15:
...mit Chrestonim für die Playstation? Oder als Handy-SMS-Game (mit einer dieser verf**kten Werbungen? Oder als Brettspiel (bzw. Röhrenspiel)? Wie wäre es, wenn ich einfach mal die Klappe halte?... Naja...
Re: W32 Sober-F
Markus/Tilet , Tuesday, 06. April 2004, 13:04 @ Willi, CHR-Verwaltung
Als Antwort auf: Re: W32 Sober-F von Willi, CHR-Verwaltung am 06. April 2004 02:05:15:
Ich krieg auch laufend Viren zugeschickt von mail@chrestonim.de (die Addi gibt's nicht) und von reise@chrestonim.de (bin ich selbst) mit Text, den ich garantiert nicht mir selbst geschrieben habe.
Die Viren checken halt irgendwie (vermutlich über Dein Adressbuch oder Mails in Deinem Archiv), dass Du viel Chrestonim spielst und setzen halt diese Themen ein.
Die Viren fuktionieren so: Jemand bekommt einen virus. Wenn er aktiviert ist, durchsucht das programm, die adressbücher desjenigen und schickt an alle adressen, die es gibt mails mit viren. (Schneeballprinzip) Dabei kann es besonders dann, wenn der zufall es so will, da nicht nur empfänger sonder auch absender gefaked werden, dazu kommen, dass man mails von sich an sich bekommt mit mailinhalt. Des weiteren bedeutet das aber auch, das hier jeder von jedem virenmails bekommen kann obwohl der absender gar keinen virus hat.
So ist das eben heutzutage... mehr als seine Virenscanner laufen zu lassen und das Betriebssystem zu wechseln kann man eigentlich gegen Viren nicht tun
Eigentlich sind wir alle schön blöd, Windows zu benutzen, das fällt mir jeden Tag mittlerweile vier-, fünfmal ein
Das Problem der sicherheitslücken in windows ist bekannt, aber auch Linux ist nicht sicher, schon gar nicht die meistverkaufte SuSe Distrbution. Aber Windows user können dadurch einen gewissen sicherheitsstatus erreichen, wenn sie sich von jeglichen Windows mailprogrammen trennn, am besten, vor dem Pop3 download (wenn es nicht zu teuer wird) online kurz checken, denn solange man die mails online nicht aufmacht, kann auch nichts passieren :)
Grüsse Markus aka Tilet
Re: W32 Sober-F
Katrin / Ajey , Tuesday, 06. April 2004, 23:32 @ Markus/Tilet
Als Antwort auf: Re: W32 Sober-F von Markus/Tilet am 06. April 2004 13:04:00:
<center>http://www.ritlabs.com/images/tb220304.png</center>
Aber Windows user können dadurch einen gewissen sicherheitsstatus erreichen, wenn sie sich von jeglichen Windows mailprogrammen trennn, am besten, vor dem Pop3 download (wenn es nicht zu teuer wird) online kurz checken, denn solange man die mails online nicht aufmacht, kann auch nichts passieren :)
Ich empfehle mal ganz dezent "TheBat!". :)
Re: W32 Sober-F
Markus/Tilet , Wednesday, 07. April 2004, 00:52 @ Katrin / Ajey
Als Antwort auf: Re: W32 Sober-F von Katrin / Ajey am 06. April 2004 23:32:45:
Aber Windows user können dadurch einen gewissen sicherheitsstatus erreichen, wenn sie sich von jeglichen Windows mailprogrammen trennn, am besten, vor dem Pop3 download (wenn es nicht zu teuer wird) online kurz checken, denn solange man die mails online nicht aufmacht, kann auch nichts passieren :)
Ich empfehle mal ganz dezent "TheBat!". :)
*g* ich wollte diese werbung unterlassen, reihe mich da aber ein *g* ist meiner meinung nach das derzeit beste mailprogi das man bekommen kann :) natürlich gibt es sicher teuere progies die besser sind aber wer hat scho geld
Re: W32 Sober-F
Britta/Riana , Wednesday, 07. April 2004, 13:23 @ Katrin / Ajey
Als Antwort auf: Re: W32 Sober-F von Katrin / Ajey am 06. April 2004 23:32:45:
Aber Windows user können dadurch einen gewissen sicherheitsstatus erreichen, wenn sie sich von jeglichen Windows mailprogrammen trennn, am besten, vor dem Pop3 download (wenn es nicht zu teuer wird) online kurz checken, denn solange man die mails online nicht aufmacht, kann auch nichts passieren :)
Ich empfehle mal ganz dezent "TheBat!". :)
Andererseits kann man aber auch durch ein paar Einstellung Outlook sicherer machen.
