linearVirenwarnung - aber ne Echte...
Kolar Frank 
, Thursday, 29. November 2001, 07:30
Also Leuts...kein Fake -leider- sind hässliche Viecher im Umlauf...
Viren durch Norton gemeldet und beseitigt.
Doc Datei - Anhang mit W32.Badtrans32.gen@mm
(Merkmal : Leere Mail Betreff: RE /sonst nix mit Anhang Part1.htm und Doc-Datei
Absender war Semato - allerdings muss das nicht sein, da die Dinger sich des Outlook-Adressbuch bemächtigen und sich nett tarnen.)
und unser niedlicher Freund: W32.NIMDA.A@mm
(Merkmal der Mail: ? -sofort gekillt ;) nicht nachvollziehbar - nur weg damit.)
Also wer sowas bekommt - ohne Txt nur Anhang killen und gut !
Gruss
Fr@nk aka Kolar
Als Antwort auf: Virenwarnung - aber ne Echte... von Kolar Frank am 29. November 2001 07:30:53:
Wenn ihr das Mail erhaltet, schaut es nicht an.
Wenn ihr ein Mail von mir erhaltet: Sofort löschen. Wenn ihr es anschaut, wird ein Programm heruntergeladen. Einen Bruchteil einer Sekunde wird das downloadfenster angezeigt. Was genau es für Auswirkungen hat etc. weiss ich nicht.
Ich werde auf jeden Fall den PC nicht mehr einschalten, bis ich zu einer Win-CD gekommen bin, um diesen neu zu installieren. Antworten müssen also warten. Naja, er machte auch schon vorher ein paar kleinere Probleme.
Ach, kurz nachdem ich ihn bekommen habe, hat sich der Kernel32 aufgehängt. Ist also nichts nettes.
!!! Die Lösung !!!
Markus / Semato , Thursday, 29. November 2001, 23:08 @ Markus / Semato
Als Antwort auf: Re: Virenwarnung - aber ne Echte... von Markus / Semato am 29. November 2001 09:25:31:
Hier die Lösung:
Ladet euch auf dieser Page das Tool herunter.
http://www.antivirus-online.de/news011002a.php
führt es aus. Dann ist der Rechner wieder sauber.
P.s.: Jetzt hab ich auch meine E-Mail-Adresse wieder angegeben. Jetzt besteht also von meiner Seite her keine Gefahr mehr.
Re: Oder auch nicht !?
Dirk , Friday, 30. November 2001, 02:40 @ Markus / Semato
Als Antwort auf: !!! Die Lösung !!! von Markus / Semato am 29. November 2001 23:08:57:
Wenn ich auf den Link klicke, werde ich mit Angelfire verbunden. Und die brauchen anscheinend eine Anmeldung. Hast du dich angemeldet? Oder wie genau bist du vorgegangen? Ist das ein Progamm zum Downloaden? Wenn ja, kannst du das selbst mal zum Downloaden bereitstellen? Ich hab' nämlich keine Lust, mich bei Angelfire anzumelden. Ich kenne Angelfire nicht und kann auf ein Zumüllen meinens Mail-Briefkastens verzichten. *g*
Als Antwort auf: Re: Oder auch nicht !? von Dirk am 30. November 2001 02:40:56:
Ich komm auf eine Unterseite von www.antivirus.de
Gleich auf der Seite, wenn man den Link eingibt, kommt man auf eine Seite, von welcher man das Tool herunter laden kann. Nur ein klick.
Auf jeden Fall funktionierts bei mir. Aber ich kann es dir auch Mailen wenn du willst. Ich sollte jetzt eigentlich wieder sauber sein. Und wenn nicht, kriegst du das Tool gleich mit 
Naja, sind etwa 200 KB wenn ich mich richtig erinnere.
Als Antwort auf: Re: Oder auch nicht !? von Markus / Semato am 30. November 2001 12:58:20:
Hi,
Also das hier kann ich euch entfehlen:
Für Win98/ME:
http://www.computerchannel.de/download/dl_detailseite3_db.phtml?progid=6534
Für NT/2000:
http://www.computerchannel.de/download/dl_detailseite3_db.phtml?progid=14481
runterladen, installieren, lifeupdate(!!wichtig damit die neusten signaturen dabei sind!!), system komplett scannen, neustart, system komplett scannen, email life schutz anstellen, ie sicherheits einstellung auf mittel, outlock vorschau abschalten (weil sonst schon ein rechts click um eine mail zu löschen einen virus aktivieren kann), keine panik, ist nur ein virus nichts was euch das leben kostet, sind nur ein paar mehr oder weniger wichtige bytes die flöten gehen.
achja, folgende mail habe ich bekommen:
------------
FYI: +++ VIRUS INSIDE +++ WICHTIGE VIRUS INFORMATION +++
Gestern haben gab die Pressestelle des WCTS bekannt das sämtliche ihrer RPG Bots mit dem naitsirhc Virus verseucht waren. ACHTUNG!!! Dieser Virus wurde sowohl vom W2c als auch von Microsoft, IBM und Intel als der gefährlichste Virus des Jahres eingestuft. Er befällt den Kernel von Windows UND Linux Systemen und führt dort zu einer dreispaltung der Prozesse. Die erste und zweite Spalten versuchen beide die gewöhnlichen Kernel Aufgaben zu übernehmen und verstricken sich dabei vermehrt in DEADLOCK Situationen. Diese Situationen werden von der Dritten Spaltung, dem Playload des Virus ausgenutzt um soziologische Experimente an den Kernel Versionen vorzunehmen! Ihr System wird dabei unweigerlich in den Wahnsinn getrieben. Dem noch NICHT GENUG experementiert der Dritte Part auch mit den Psysischen Parametern ihres Systems herrum. Ein Experiment ist z.b. den CPU Lüfter auf volle Leistung zu stellen um das verhalten der Kernel Teile bei extremer Kälte zu untersuchen!
Es wird dringend geraten auf www.hoax.de/naitsirhc/ ein entsprechendes Patsch downzuloaden. Der Anbieter war dank der EXTREMEN GEFAHR so GROSSZUEGIG den preis von 4000$ auf 1500$ herrunter zu setzen. SCHÜZEN SIE SICH JETZT WENN SIE ROLLENSPIELE SPIELEN!!!!!!!!!
Bitte leitet diese mail an alle deine freunde weiter, oder warte weitere 10 Sekunden dann mache ich das selber.
------------
Naja ein wenig viel text, ich glaube es ist ein hoax, was meint ihr?
cu.lol.wink.
knut
Re: (Oh, oh, ...
JoePopo (Jott Karku) , Thursday, 29. November 2001, 12:19 @ Kolar Frank
Als Antwort auf: Virenwarnung - aber ne Echte... von Kolar Frank am 29. November 2001 07:30:53:
Doc Datei - Anhang mit W32.Badtrans32.gen@mm
(Merkmal : Leere Mail Betreff: RE /sonst nix mit Anhang Part1.htm und Doc-Datei ...)
Ich hab' 'ne E-mil <b>ohne</b> Anhang von Semato bekommen. Jedenfalls wurde in meinem Messenger kein Anhang angezeigt.
JoePopo
Jepp. Ist verdammt heiss!
Tom/Yuna , Thursday, 29. November 2001, 21:56 @ Kolar Frank
Als Antwort auf: Virenwarnung - aber ne Echte... von Kolar Frank am 29. November 2001 07:30:53:
Also Leuts...kein Fake -leider- sind hässliche Viecher im Umlauf...
Viren durch Norton gemeldet und beseitigt.
Doc Datei - Anhang mit W32.Badtrans32.gen@mm
(Merkmal : Leere Mail Betreff: RE /sonst nix mit Anhang Part1.htm und Doc-Datei
Absender war Semato - allerdings muss das nicht sein, da die Dinger sich des Outlook-Adressbuch bemächtigen und sich nett tarnen.)
Das Teil hab ich auch gerade erhalten... allerdings von wem anderen.
Es handelt sich dabei um einen Wurm der sich über das Adressbuch automatisch weiterverbreitet. Das schlimme dabei ist dass da noch ein Trojaner miteingeschleust wird. Und der spioniert Passwörter aus, und sendet diese an verschiedene emailadressen.
kein hoax!
dazu sollte folgende links interessant sein:
(Computerzeitschrift C't)http://www.heise.de/newsticker/data/lab-26.11.01-000/
(Norton Antivirus)
http://securityresponse.symantec.com/avcenter/venc/data/w32.badtrans.b@mm.html
Ich habe das Attachment nicht ausgeführt, sondern nur die mail angeklickt und gelöscht. So wie es sich gehört. Es sollte von mir keiner eine mail bekommen mit nur "Re:" im subjekt!
tom/yuna
