hi, ich bekomme eine email, wodrin man mir vorwirft, eine email mit einem anhang, der angeblich mit einem wurm verseucht ist, zu verschicken!!
als beweis liegt der anhang der email bei, aber ich hab den nicht aufgemacht.

was ist das für einen Trick, frag ich mich??
kann es sein, dass ich massenemails mit verseuchtem anhang verschicke und ich weiss es selber nicht??

kann ich jemanden diesen angeblich verseuchten anhang schicken, der das überprüfen kann??!!

gruss

</font><blockquote>Zitat:</font><hr />Original erstellt von zooeram:
kann ich jemanden diesen angeblich verseuchten anhang schicken, der das überprüfen kann??!!</font>[/QUOTE]Brauchst du in diesem Fall nicht. Wenn du die Datei nämlich hier überprüfst, wirst du feststellen, dass es sich um den I-Worm.Sober handelt. Diesen Anhang also nicht öffnen!

ah danke für den tipp,

tatsächlich es handelt sich um I-Worm.Sober!!

und wahrschinlich ist der vorwurf, ich hätte ursprünglich die email verschickt, auch nicht der wahrheit entsprechend!!

</font><blockquote>Zitat:</font><hr />Original erstellt von zooeram:
und wahrschinlich ist der vorwurf, ich hätte ursprünglich die email verschickt, auch nicht der wahrheit entsprechend!!</font>[/QUOTE]Exakt. Das ist nämlich ein Trick dieses Wurmes.

danke für die infos
tschüss

Ich hab heute auch so eine Mail bekommen, und zum ersten Mal seit 8 Monaten hatte AVK mal wieder was zu tun :D

MfG, Sonni

</font><blockquote>Zitat:</font><hr /> Exakt. Das ist nämlich ein Trick dieses Wurmes. </font>[/QUOTE]Richtig. Muss dem aber noch hinzufuege, einer der vielen "Tricks", die Sober zur Anwendung findet. - Bezogen auf die zahlreichen auch deutschen Texte, die sich sogar auch noch genau auf den Anhang mit passenden Dateinamen beziehen. Da hat sich mal jemand was einfallen lassen, wenn ich das mal so sagen darf . . . .

Das Teil ist auch recht verbreitet, wie ich meine.

Gruss Eisi ;)

Mehr Infos ueber Sober

Kostenloses Removal-Tool gegen Sober (findet und entfernt diesen Wurm)

</font><blockquote>Zitat:</font><hr />Original erstellt von mmk:
Recht viele machen sich dann doch Gedanken, und öffnen den Anhang nicht. </font>[/QUOTE]Die Infektionsmeldungen sagen was anderes.
man Selbstbetrug

</font><blockquote>Zitat:</font><hr />Original erstellt von IRON:
</font><blockquote>Zitat:</font><hr />Original erstellt von mmk:
Recht viele machen sich dann doch Gedanken, und öffnen den Anhang nicht. </font>[/QUOTE]Die Infektionsmeldungen sagen was anderes.
man Selbstbetrug </font>[/QUOTE]OK, ich hätte vielleicht besser spezifizieren sollen: innerhalb meines näheren Umfeldes. Und das ist ja schon mal recht erfreulich, wenngleich insgesamt bei der Masse der User vielmehr die "Klickeritis" überwiegt.

</font><blockquote>Zitat:</font><hr />Original erstellt von zooeram:
kann es sein, dass ich massenemails mit verseuchtem anhang verschicke und ich weiss es selber nicht??</font>[/QUOTE]ja! aber in diesem fall dürfte es sich in der tat um die neue (?) sobig-variante handeln. nee, ne uralte (A) wars glaub ich sogar...

habe den seit gestern n8 mehrere dutzend mal an meine dienstlichen mail-adressen erhalten *nerv*. komischerweise wollte sie auch mein spam-filter nich erkennen (sonst tut er das eigentlich recht zuverlässig)... den anhang löscht leider schon der RAV-scanner auf dem mailserver meiner firma.

</font><blockquote>Zitat:</font><hr />Original erstellt von Eisbaer:
Muss dem aber noch hinzufuege, einer der vielen "Tricks", die Sober zur Anwendung findet. - Bezogen auf die zahlreichen auch deutschen Texte, die sich sogar auch noch genau auf den Anhang mit passenden Dateinamen beziehen. Da hat sich mal jemand was einfallen lassen, wenn ich das mal so sagen darf . . . .</font>[/QUOTE]Ja, leider. Habe schon von einigen gehört, insbesondere von jenen, die deutsche Texte mit dem Hinweis auf einen Wurm bekamen (also wie der hier, den auch zooeram erhielt), dass sie infolge dessen aus Gutgläubigkeit den Anhang ausführten.

Auf der anderen Seite aber auch erfreulich: Recht viele machen sich dann doch Gedanken, und öffnen den Anhang nicht.

Hallo Zusammen,

ich habe eine Frage zu dem Virus.. seit 2 Tagen bekomme ich (und ein Bekannter) ihn ca, 5 Mal am Tag..
Was mich daran irritiert, ist dass der Virus von MEINER selbst eingerichteten, also eigenen Mail-Adresse kommt - mit der entsprechen Unterschrift : Webmaster@....
Teilweise sind auch Absender dabei, die starke Ähnlichkeit haben mit Adressen und Namen die mir bekannt sind (meist stimmt das was vor dem @ steht)

wie es aussieht bekommen aber nur wir 2 diese Mail. Die Mails sind durchweg in Deutsch.

Kann es sich dabei um einen ganz bewussten Angriff auf mich handeln?
Vielleicht kann mir jemand dazu etwas sagen..?

Viele Grüsse
Elektra

P.S. besagte eigene MailAdresse, benutze uch nur als Weiterleitungsadresse, ich habe sie nicht im Outlook eingerichtet.

</font><blockquote>Zitat:</font><hr />Original erstellt von Elektra:


Kann es sich dabei um einen ganz bewussten Angriff auf mich handeln?
Vielleicht kann mir jemand dazu etwas sagen..?
</font>[/QUOTE]Nein, der Wurm fälscht die Absender. Daher kann es sein das du mal die mal die mal die Adresse bekommst. Ich hatte gestern 5 mal den Wurm bekommen mit Adressen von Kollegen. Wir haben eine HP wo die stehen, daher denke ich mir das der Wurm die ausliest, oder so.

Und der Wurm versendet sich mit verschiedenen Texten, daher kann es sein das es mal deutsch mal englisch ist usw usf.

Mehr Infos bekommst du z.B. bei Bitdefender:
http://www.bitdefender.de/bd/site/vi..._id=1&v_id=160

Björn [img]smile.gif[/img]

Danke :)

Gruss
Elektra

Habe gerade diese mail bekomen:
</font><blockquote>Zitat:</font><hr />
Kaspersky Lab Int. und Norton Anti Virus haben
einen neuen Typos von Wurm entdeckt.
Der Wurm nennt sich selbst "ODIN" und konnte sich bist jetzt,
unbemerkt auf vielen Computern ausbreiten!
Diese Mail wurde selbst mit dem Wurm verschickt, aber, als Anhang mit einem AntiVirus bestückt,
den Norton in Zusammenarbeit mit Kaspersky Lab entwickelt hat!

Sie sollten auf jeden Fall das &lt;Removal tool&gt; benutzen um ggf. den Wurm zu entfernen!

Nachrichten&lt;ID&gt;: #12517432
</font>[/QUOTE]was soll ich davon halten :confused:
ps: mail samt anhang ist gelöscht
hab weder mit norton noch mit kaspersky kontakt