Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Odin Wurm (https://www.trojaner-board.de/2316-odin-wurm.html)

oliver_in_germany 27.10.2003 06:29

Bekomme seit gestern massenhaft Mails, mit denen ich nichts anfangen kann bzw. Meldungen, daß man Mails von mir mit einem Bildschirmschoner-Wurm ODIN erhalten hat.

Die Mails sind nicht direkt an mich, sondern an Globaladressen von 1&1. "sender@onlinehome.de", "mail@onlinehome.de" etc.

Benutze übrigens KAV 4.5.048 mit neuesten Sigs.

Weiß jemand was genaueres?

Hendrik 27.10.2003 10:49

Kannst Du mal den GENAUEN Wortlaut der Meldung von KAV posten? Reportdatei...?

ODIN kommt nämlich in den Signaturen von KAV garnicht vor... :confused:

Hendrik

Ghozt_Dog 27.10.2003 12:18

Es handelt sich dabei um den Wurm "W32.Sober@mm".

Infos:

http://www.symantec.com/avcenter/ven....sober@mm.html


Scheint als hätte sich das Teil in den letzten paar Tagen ziehmlich schnell verbreitet.
Auch ich habe inzwischen über 20 Emails erhalten.
Die mail will einem glaubhaft machen man hätte sich mit dem "Odin-Wurm" infiziert und besitzt als Anhang den o.g. Wurm.

Das was mir dabei Angst macht, ist das einige mails als Absender meine Email-Adresse aufweisen.
Ich habe aber bereits einen Scan gemacht bei dem nix gefunden wurde.

Hat evtl. jemand dafür eine Erklärung? :confused:

Gruß Martin

oliver_in_germany 27.10.2003 15:08

Genau das meine ich! Bei mir war es genauso.

Vielleicht verbreitet jemand den Wurm, der mich in seinen Kontakten hat?!

Shadow 27.10.2003 15:19

"E-Mail-Wurm mit deutschsprachigem Text im Umlauf" http://www.golem.de/0310/28154.html
"Sober-Wurm fälscht häufig Absenderadresse und verschleiert so die Herkunft"

Kommt das hin?

mmk 27.10.2003 15:23

</font><blockquote>Zitat:</font><hr />Original erstellt von Hendrik:
ODIN kommt nämlich in den Signaturen von KAV garnicht vor... :confused: </font>[/QUOTE]Aber der hier:
I-Worm.Sober

;)

Hendrik 27.10.2003 19:48

Ich habe gerade diesbezüglich den Kaspersky-Newsletter reingekriegt...

Hendrik


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:29 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129