Vorheriges Thema anzeigen :: Nächstes Thema anzeigen |
Autor |
Nachricht |
cool  V.I.P. Lästerexperte

Anmeldungsdatum: 15.08.2001 Beiträge: 53491
|
Beitrag 0 - Verfasst am: Mo Sep 08, 2003 2:09 Titel: |
 |
|
Ich habe eine email-Adresse, die keine Sau kennt, nur meine engsten Bekannten. Manchmal erhalte ich einen Monat lang keine Zuschrift auf diese Adresse.
Verwendet wird sie unter Messenger Netscape 4.7.
Heute bekomm ich urplötzlich von Leuten, die ich nicht kenne (aber aus Österreich) in wenigen Stunden an die 60 Mails, alle mit einem Allonge (das ich natürlich nicht öffne). Betreffs sind verschieden, aber alle in Englisch (seeeeehr verdächtig!)
Scheint, dass da etliche Deppen nicht merken, dass ihr Computer am laufenden Band Viren versenden.
Einziger "Verdächtiger": ich hatte vor zwei Wochen eine Mail an ebay geschickt! Das hat man nun von diesem Kasperlverein! _________________
Wenn ich all mein Equipment aufzählen täte, ist die Seite vollgemüllt. |
|
 |
Holgers_inaktiv 
Anmeldungsdatum: 10.02.2002 Beiträge: 0 Wohnort: Köln
|
Beitrag 1 - Verfasst am: Mo Sep 08, 2003 9:07 Titel: |
 |
|
Du, und eine Mail an ebay geschickt ? Ich dachte, das ist für Dich wie für den Teufel das Weihwasser ?  |
|
 |
cool  V.I.P. Lästerexperte

Anmeldungsdatum: 15.08.2001 Beiträge: 53491
|
Beitrag 2 - Verfasst am: Mo Sep 08, 2003 10:46 Titel: |
 |
|
Tjaaaaaaaa .... das ist eine lange Geschichte.
Was macht man nicht alles, wenn man für ein Mädel Schmuck ersteigert ... war ein Unikat ... und hat sich voll gelohnt !!!!! ;-) Hehehehehehe. _________________
Wenn ich all mein Equipment aufzählen täte, ist die Seite vollgemüllt. |
|
 |
cool  V.I.P. Lästerexperte

Anmeldungsdatum: 15.08.2001 Beiträge: 53491
|
Beitrag 3 - Verfasst am: Mo Sep 08, 2003 10:59 Titel: |
 |
|
Heute hat der Spuk scheinbar (und hoffentlich) ein Ende.
Es waren einige DAEMONs dabei, die darauf verwiesen, dass mit Outlook versendet wurde (hab ich selbst noch nie verwendet). _________________
Wenn ich all mein Equipment aufzählen täte, ist die Seite vollgemüllt. |
|
 |
SVCDFan  WM-Tipp König 2006
Anmeldungsdatum: 20.09.2001 Beiträge: 7567
|
Beitrag 4 - Verfasst am: Mo Sep 08, 2003 11:21 Titel: |
 |
|
Aha... siehe auch die "Schlagseite" in der aktuellen C't  _________________ Gruß SVCDFan |
|
 |
cool  V.I.P. Lästerexperte

Anmeldungsdatum: 15.08.2001 Beiträge: 53491
|
Beitrag 5 - Verfasst am: Mo Sep 08, 2003 11:37 Titel: |
 |
|
und ... was steht dort? _________________
Wenn ich all mein Equipment aufzählen täte, ist die Seite vollgemüllt. |
|
 |
tbonex 

Anmeldungsdatum: 22.06.2001 Beiträge: 139 Wohnort: Überall und nirgens
|
Beitrag 6 - Verfasst am: Mo Sep 08, 2003 12:36 Titel: |
 |
|
Sehen die Mails vielleicht so aus:
----
Re: Your application
Please see the attached file for details.
---- oder so:
Re: That movie
Please see the attached file for details.
----
wenn ja, dann könnte einer deiner Bekannten mit Sobig.F verseucht sein.
http://www.heise.de/security/artikel/39544
Ich glaub', der fälscht die Mails mit den in Outlook hinterlegten Mailadressen. Das würde erklären, warum bei dir nur Mails aus Österreich ankommen. Schlagen die Virenscanner nicht aus?
tbonex
Zuletzt bearbeitet von tbonex _________________ Ergänzung zum Moorschen-Gesetz:
"The sum of CPU power and user brain power is a constant."
-Kees J. Bot, Vrije Universiteit Amsterdam (in comp.os.minix) |
|
 |
SVCDFan  WM-Tipp König 2006
Anmeldungsdatum: 20.09.2001 Beiträge: 7567
|
Beitrag 7 - Verfasst am: Mo Sep 08, 2003 13:01 Titel: |
 |
|
Schlagseite in der c't
Das Bild ist aber im Original besser zu erkennen... _________________ Gruß SVCDFan |
|
 |
_Garfield_ 

Anmeldungsdatum: 29.06.2002 Beiträge: 3204 Wohnort: Wuppertal
|
Beitrag 8 - Verfasst am: Mo Sep 08, 2003 13:20 Titel: |
 |
|
Die c't im Abo kommt doch eigentlich immer Samstags, oder? War bei mir bisher jedenfalls immer so. Und jetzt haben wir Montag und sie ist noch nicht da. Vor zwei Wochen ist sie auch erst Dienstags gekommen.
Edit: Huu, gerade war die Post da und die c't war dabei. :D
Zuletzt bearbeitet von _Garfield_ |
|
 |
SVCDFan  WM-Tipp König 2006
Anmeldungsdatum: 20.09.2001 Beiträge: 7567
|
Beitrag 9 - Verfasst am: Mo Sep 08, 2003 13:29 Titel: |
 |
|
Garfield, habe meine c't aber schon am Samstag bekommen  _________________ Gruß SVCDFan |
|
 |
tbonex 

Anmeldungsdatum: 22.06.2001 Beiträge: 139 Wohnort: Überall und nirgens
|
Beitrag 10 - Verfasst am: Mo Sep 08, 2003 13:32 Titel: |
 |
|
... ja die letzte Nummer kam bei mir auch erst 4 Tage (Donnerstag) später; die aktuelle c't ist auch noch nicht da!
Wollte mich gerade bei heise deswegen melden, habe aber meine Abo-Nummer nicht dabei. Gibt einen Link für solche Sache:
Heftreklamation
Individuelle Anfrage
tbonex
Zuletzt bearbeitet von tbonex _________________ Ergänzung zum Moorschen-Gesetz:
"The sum of CPU power and user brain power is a constant."
-Kees J. Bot, Vrije Universiteit Amsterdam (in comp.os.minix) |
|
 |
cool  V.I.P. Lästerexperte

Anmeldungsdatum: 15.08.2001 Beiträge: 53491
|
Beitrag 11 - Verfasst am: Mo Sep 08, 2003 14:28 Titel: |
 |
|
Zitat: | Sehen die Mails vielleicht so aus:
----
Re: Your application
Please see the attached file for details.
---- oder so:
Re: That movie
Please see the attached file for details.
----
wenn ja, dann könnte einer deiner Bekannten mit Sobig.F verseucht sein.
http://www.heise.de/security/artikel/39544
Ich glaub', der fälscht die Mails mit den in Outlook hinterlegten Mailadressen. Das würde erklären, warum bei dir nur Mails aus Österreich ankommen. Schlagen die Virenscanner nicht aus?
tbonex |
Yeahh. Aber kamen von 30 verschiedenen Leuten. Seit über 12 Stunden ist Ruhe. Nix mehr, nichtmal ein Virüsschenchileinchen.
Na, die Versender werden sich freuen. Ist ja so wie einen Fusspilz haben und nix davon wissen.
Seltsam, dass ich bislang monate/wochen/tagelang 0.00000 solche Meldungen erhalten habe - und nun urplötzlich 60 auf einen Haufen.
VIRENSCANNER? Wat isn dat?
Ich hab bloss einen CANON USB Scanner :-|
.
Zuletzt bearbeitet von cool _________________
Wenn ich all mein Equipment aufzählen täte, ist die Seite vollgemüllt. |
|
 |
tbonex 

Anmeldungsdatum: 22.06.2001 Beiträge: 139 Wohnort: Überall und nirgens
|
Beitrag 12 - Verfasst am: Mo Sep 08, 2003 14:46 Titel: |
 |
|
Zitat: | Yeahh. Aber kamen von 30 verschiedenen Leuten. Seit über 12 Stunden ist Ruhe. Nix mehr, nichtmal ein Virüsschenchileinchen. |
Das werden nicht 30 verschiedene Leute sein, sondern vielleicht nur einer deiner Bekannten, der verseucht ist. Der Virus/Wurm bringt einen eigenen SMTP-Server mit und fälscht damit recht trickreich die eMail-Header. Glaube, hab' irgendwo gelesen, dass er auch die Bestandteile der eMails vor und nach dem @-Zeichen verwürfelt, damit er noch mehr "künstliche" Fake-Adressen zur Verfügung hat.
Zitat: | und nun urplötzlich 60 auf einen Haufen. |
ja, kommen bei mir auch immer stoßweise an! Denke, der ist nicht ständig am Wirts-PC aktiv.
Zitat: | Na, die Versender werden sich freuen. Ist ja so wie einen Fusspilz haben und nix davon wissen |
Einen Bekannten konnte ich am Wochenende davon befreien. Bekam eine Mail mit der Fake-Absenderadresse "tech.support@matrox.com". Ich wußte zufälligerweise, dass er sich gerade mit Leuten von Matrox herumquält. Und Bingo, er hatte den Sobig.F! Hat natürlich sonst nix mit Matrox zu tun.
tbonex _________________ Ergänzung zum Moorschen-Gesetz:
"The sum of CPU power and user brain power is a constant."
-Kees J. Bot, Vrije Universiteit Amsterdam (in comp.os.minix) |
|
 |
Tschok 

Anmeldungsdatum: 25.07.2002 Beiträge: 271 Wohnort: Zwischen Hamburg und Bremen
|
Beitrag 13 - Verfasst am: Mo Sep 08, 2003 14:49 Titel: |
 |
|
Wenn das Sorbig.F ist, dann versenden die Versender gar nicht wirklich. Sondern es wird nur so getutet, als ob die Versender was versendet haben.
Was dazu führt, dass die Bekommer die mutmasslichen Versender anmailen und fragen, warum sie denn etwas versenden, was die Bekommer gar nicht bekommen wollen. Worauf die potentiellen Versender dann wieder antworten, weil sie gar nicht wissen, was der Bekommer von ihnen bekommen haben soll.
Geiles Ding irgendwie, dieser Wurm. Erinnert mich an dieses Schlägerei-Anstiften und sich dann heimlich aus dem Staub machen, während sich die ganzen Dummeier gegenseitig den Kopp einschlagen - bekannt z.B. aus alten Western-Filmen.
Vermutlich sitzt der Wurm dann mit Popcorn und nem Bier vorm Screen und lacht sich über das Chaos halbtot. Besser als Kino sowas!
Greetz, TschoK _________________ Hier könnte Ihre Werbung stehen |
|
 |
SHB 
Anmeldungsdatum: 01.08.2003 Beiträge: 10
|
Beitrag 14 - Verfasst am: Mo Sep 08, 2003 16:07 Titel: |
 |
|
Dieser Wurm sollte aber nicht mehr lange aktiv sein. Ab dem 10.9. deaktiviert er sich selbst.
Quelle
MfG Steffen |
|
 |
|