Virus, Wurm?

[Kruttan]

Hallo,
als ich gestern meine Mails gecheckt habe, da habe ich mich schon ziemlich gewundert.
Hans fragte mich, warum ich ihm ein Bild von einem Auto gesendet habe, als Antwort auf eine Mail von "October 07, 2002 1:21 PM". Danach kam dann noch eine von ihm als Antowrt auf eine leere, die ich ebenfalls nciht gesendet habe...

Heute sendete mir dann Mr. Meltdown, der sich nicht einmal in meinen Adressbuch befindet, eine Mail, warum ich ihm denn einen Virus gesendet habe...

Bereits gestern habe ich an einen Wurm gedacht... das Problem ist nur, dass ich keine Mail mit Anhang in der letzten Zeit bekommen habe.

Der gesammte letzte Schrott der letzten Wochen bestand nur aus Links zu Dialern/Sexseiten, die sich als Homepage von irgendwelchen Bekannten tarnen...

die einzigen Mails die in meiner Abwesenheit vor der von Hans eingegangen waren, stammten vom webmaster@adventure-treff, mit dem Inhalt, dass auf Themen geantwortet wurde, die ich verfolge.

ich habe bereits gehört, dass irgendein neuer Wurm im Umlauf sein soll, war nur leider bis gestern von der Außenwelt völlig abgschlossen, hab nichts mitbekommen...

kann mir irgendwer auf die Schnelle helfen? Wer hat von mir alles was bekommen? Hate noch irgendwer das gleiche Problem?

[DasJan]

Ja, hier hatten während deiner Abwesenheit ne ganze Menge Leute das Problem. Du brauchst dir aber keine Sorgen zu machen, der Wurm wohnt sicher nicht bei dir. Irgendwer in der Community hatte ihn wohl und von da aus wurden dann jede Menge Absender gefaked. Ich hab angeblich auch welche rausgeschickt und selbst bekommen habe ich auch ne Menge von diesen Mails, auch von Hanuka, der wohl länger nicht mehr online war. Mittlerweile scheint der Wurm tot zu sein, ich habe zumindest ein paar Tage nix mehr von ihm gehört.

Das hat übrigens nichts mit den Serverausfällen von AT zu tun, die du ja gestern auch noch mitbekommen hast und in den letzten Wochen öfters zu beklagen waren. Ach, wenn du weg bist, geht hier halt alles drunter und drüber

Das Jan

[Kruttan]

Das wirre war ja, dass es so aussah, als hätte ich einen Wurm, obwohl ich mir zu 99% sicher war, keinen zu haben, weil die Teile eigentlich immer sehr leicht zu erkennen sind...

Habe vorhin aber dann noch das Teil bekommen:


Article rejected, un-authorized poster of kruttan@t-online.de
Received: from email01.aon.at [195.3.96.97] by canvaslink.com
(SMTPD32-6.00) id AF4BB36F0112; Sun, 13 Oct 2002 13:37:15 -0400
Received: (qmail 165600 invoked from network); 13 Oct 2002 17:34:00 -0000
Received: from n692p023.adsl.highway.telekom.at (HELO Wpuzfslrx) ([62.47.30.119]) (envelope-sender <aon.912985369@aon.at?>)
by qmail1rs.highway.telekom.at (qmail-ldap-1.03) with SMTP
for <allegro@canvaslink.com.>; 13 Oct 2002 17:34:00 -0000
From: kruttan <kruttan@t-online.de>
To: allegro@canvaslink.com.
Subject: Inserieren
MIME-Version: 1.0
Zontent-Type: multipart/alternative;
boundary=YL2ODrI61k56g0KQNVd4mTbv48vrq
Message-Id: <200210131337130.SM00268@email01.aon.at>

The canvaslink.com mail server has intercepted a virus destined for you.
The headers of the original message have been left intact but the body
of the message has been removed. Here are the details:

Name of virus:
W32/Klez.H@mm (see http://www.sarc.com for details)

Filename of infected attachment:
title.scr

Message delivered by:
195.3.96.97 (see http://www.arin.net whois for details)

Sender email address:
aon.912985369@aon.at (could be forged)

Recipient email address:
allegro@canvaslink.com (could be forged)

The sender of the message has not been notified because of the
possibility of their email address being forged or invalid.

The virus definitions on this server are updated daily, but don't
let this give you a false sense of security. DO NOT run attachments
you were not expecting to receive, regardless of who appears to have
sent them or what the text of the message says, unless you are
completely sure the message is genuine.

If you have questions about this virus blocking system or have
reason to believe it is not functioning properly, please contact
postmaster@canvaslink.com.

[Hans]

Passt bitte auf, ich habe von 5 hier im Forum registrierten eMail Adressen (seltsamerweise von solchen, die hier garnicht wirklich posten) den virus 'sobig' bekommen. Wenn ihr eine Mail von big@boss.com mit dem Betreff 'Re: Movies' bekommt, öffnet nicht die Anlage 'Untitled1.pif'.

[Zurbuk]

[quote author=Hans link=board=6;threadid=680;start=0#msg12260 date=1042655587]
Passt bitte auf, ich habe von 5 hier im Forum registrierten eMail Adressen (seltsamerweise von solchen, die hier garnicht wirklich posten) den virus 'sobig' bekommen. Wenn ihr eine Mail von big@boss.com mit dem Betreff 'Re: Movies' bekommt, öffnet nicht die Anlage 'Untitled1.pif'.
[/quote]
hat ich heute auch, nähere infos über diesen schädling gibts hier:
http://www.pcwelt.de/news/viren_bugs/28486/

[DasJan]

Von Bigboss hab ich in den lezten Tagen auch so einige bekommen.

Das Jan

[kultboy]

Ehm, ist es nicht logisch solche Mails zu löschen ? geschweige den überhaupt zu öffnen ?? Wenn ich den Absender nicht kenne oder er mir verdächtig vorkommt, DELETE ;D

[Ding Chavez]

Auf der PC-Welt Seite steht etwas über den Wurm in den News:

http://www.pc-welt.de/news/viren_bugs/28486/

[zeebee]

bei mir werden solche anhänge schon automatisch gelöscht...

[Hans]

[quote author=zeebee link=board=6;threadid=680;start=0#msg12275 date=1042716120]
bei mir werden solche anhänge schon automatisch gelöscht... ;)
[/quote]

Hm, sowas in der Richtung habe ich auch schon mal versucht. Das Problem war nur, dass Teilweise auch Attachements weg waren, die ich eigentlich garnicht gelöscht haben wollte.

[zeebee]

okay, ich drücke mich präziser aus: mein virenscanner löscht diese automatisch. leider kann ich nicht einstellen das er gleich die komplette email löschen soll - was virenverseucht ist brauch' ich erst gar nicht auf meinem pc....

[theDon]

hans, du alter threadrauskramer^! ^^
jo, hab das ding glaubich auch bekommen (habs so schnell gelöscht, weiß net mehr so genau ^^)

[Hans]

zeebee: achso, das versucht meiner, klappt aber auch nicht immer.

theDon: :p hab ich nicht schon öfter von dir gehört, dass du leute kritisiert hast, dass sie doch lieber threads benutzen sollten die schon bestehen, statt dauernd einfach neue zu eröffnen?

[theDon]

und hier ist er wieder, einer meiner gefürchteten google-links, nur für dich, hans ^^
der Link

[Hans]

Ah, darauf hab ich gewartet :p
Erschreckend an deinem Link ist, dass man unter den Suchwörtern 'ironie' und 'sarkasmus' auf unzählige Websites stößt, die sich um irgendwelche Netiquetten drehen. Warum?
Außerdem ist dieses Google-Klingonisch (oder was auch immer) ja wirklich interessant.