Als Antwort auf: Viren von Diana (Djiarda) am 26. November 2001 20:42:07:

Klar geht das. Es gibt duzende Mails die das Addressbuch benuzen um sich zu verteilen, wenn du z.b. annimmst das die type in deinem adressbuch auch dich in seinem hat, kann ein virus dir eine mail unter seinem namen schicken...ein virenscanner sollte Aufklärung schaffen.(den von norton kann ich dir enfehlen)

grüsse

Als Antwort auf: Re: gibt nix was es nicht gibt... von Dirk am 27. November 2001 00:45:12:

Wenn ich richtig aufgepaßt habe, gibt es Viren, die die Dateiextension des Anhangs auch ändern. Du kriegst eine .doc, .txt oder sonstwas, aber es steckt eine .exe dahinter.

Als Antwort auf: Re: gibt nix was es nicht gibt... von Stefan (Xoran) am 27. November 2001 18:15:51:

Hier ne Info von einem Clan kollegen (den virus hab ich auch):
Hier nochmal was dazu!
Vorgang des Wurms:
Der Wurm kopiert sich selbst als "INETD.EXE" ins Windows-Verzeichnis, installiert eine Backdoor als "KERN32.EXE", "Kernel32.exe" oder "Kernel.exe" und den Key-Logger PWS-AV als "HKSDLL.DLL" oder "KDLL.DLL" im System-Ordner und sorgt über Einträge in der Win.ini und in der Registry für die automatische Ausführung derselben beim Systemstart.
Wenn ihr einen Update der Virensoftware vermeiden wollt, die nötig ist um den Wurm automatisch zu finden, so habt ihr auch manuell die Möglichkeit euer System zu retten:

Alle oben genannten Dateien löschen, indem man beim Boot-Vorgang F8 drückt und seinen Rechner im DOS-Modus startet.Nun neu starten und folgende Keys in der Registry (oder Win.ini) löschen:

HKLMSOFTWAREMicrosoftWindowsCurrentVersion RunOncekernel32=kern32.exe

HKEY_USERSSoftwareMicrosoftWindows NTCurrentVersionWindowsRUN=%WinDir%INETD.EXE

Im Text der HTML-Mail kann "Take a look to the attachment" stehen, das Subject ist leer oder enthält "Re:" und die Bezeichnung des Anhangs besteht neben einem interessant klingenden Dateinamen aus der Extension ".doc", ".mp3" oder ".zip" sowie der Endung ".pif" oder ".scr". Mögliche Dateinamen könnten "YOU_are_FAT!.TXT.pif", "New_Napster_Site.DOC.scr" oder ähnliche sein.

http://www.norton.com

Gibt es irgenwelche Computerviren oder so was, die per Mail kommen und eine Absenderadresse aus meinem Adressbuch angeben ????
Hab da ne Mail bekommen, mit der ich nix anfangen kann...

Als Antwort auf: gibt nix was es nicht gibt... von Knut am 26. November 2001 22:22:46:

Soweit ich im Unterricht richtig aufgepasst habe, ist das aber nur möglich, wenn man die .exe-Datei öffnet, die an solchen Mails mit dranhängt. Soweit ich weiß ist das I-Net eigendlich so eingerichtet, daß ein Autostart einer exe-Datei unmöglich ist. So lange also keine exe-, bat- oder com- Datei geöffnet wird, die an Mails dranhängt, kann nix passieren.
Frage an alle Wissenden: Stimmt das soweit oder habe ich Müll gelernt?

Als Antwort auf: Re: gibt nix was es nicht gibt... von Ona am 27. November 2001 15:44:40:

Aha... Ich habe nämlich vor Kurzem eine Mail bekommen, an der so eine .txt-Datei hing. Dieser Anhängsel hatt 0 Byte Inhalt, aber jedesmal, wenn ich die MAIL öffnete, sah es so aus, als würde er ein Prog starten. Ich habe daraufhin mal im Quelltext nachgeschaut, obwohl auch in der Mail selbst nichts zu sehen war, und siehe da, die Mail hatte einen Inhalt. Mit Programmieren kenne ich mich nu nicht aus, aber ich habe den Dateinamen <b>info.DOC.scr</b> gefunden. Kann jemand von euch damit was anfangen?

Als Antwort auf: Re: gibt nix was es nicht gibt... von Dirk am 27. November 2001 17:23:34:

Mit Programmieren kenne ich mich nu nicht aus, aber ich habe den Dateinamen <b>info.DOC.scr</b> gefunden. Kann jemand von euch damit was anfangen?

---------------

Ja, hab auch vor kurzem so eine bekommen, allerdings gleich gelöscht, ohne sie zu öffnen. Zumindest zeigt mein Virenscanner noch, dass ich angeblich keine hab.
Das ist angeblich der BadTrans-Virus, schau mal unter
http://www.symantec.com/avcenter/venc/data/w32.badtrans.b@mm.html

Als Antwort auf: Re: gibt nix was es nicht gibt... von Gunna/Aldur am 28. November 2001 13:48:11:

Der Wurm kopiert sich selbst als "INETD.EXE" ins Windows-Verzeichnis,

Habe ich nicht gefunden.

installiert eine Backdoor als "KERN32.EXE", "Kernel32.exe" oder "Kernel.exe"

ZoneAlarm hat mich gefragt, ob ich 'Kernel32.exe gestatte, die Firewall zu überbrücken. Ich habe damals NEIN gesagt. War das richtig?

HKLMSOFTWAREMicrosoftWindowsCurrentVersion RunOncekernel32=kern32.exe
HKEY_USERSSoftwareMicrosoftWindows NTCurrentVersionWindowsRUN=%WinDir%INETD.EXE

Keine der beiden Einträge in der Reg.ini oder der Win.ini gefunden.

das Subject enthält "Re:"

Das war das Einzige, was übereinstimmt. Momentan werde ich von vollkommen Fremden mit solchen "RE:"-Mails überschüttet.

Und eine andere Sache, die seitdem nicht mehr klappt: Der Wechsel der Identitäten von meiner Hauptidentität rawir@sanfu.de zu irgendeiner anderen Identität. Der PC hängt sich da immer wieder auf. Deswegen mache ich alle anderen Mails jetzt auch über Opera. Seltsam nur, daß ich von der Addi "rawir..." aus keine Mail durch Opera abschicken kann. Opera sagt da, daß da ein Portfehler vorliegt, obwohl ich ganz normal Port 25 eingestellt habe.
Kann mir da jemand helfen? Ich weiß da echt nicht mehr weiter.
Dirk