amiga-news DEUTSCHE VERSION
.
Links| Forums| Comments| Report news
.
Chat| Polls| Newsticker| Archive
.

amiga-news.de Forum > Andere Systeme > Neuer PC-Virus im Umlauf ? [ - Search - New posts - Register - Login - ]

-1- [ - Post reply - ]

2001-11-30, 19:31 h

thomas
Posts: 7718
User
Ich habe heute zum dritten mal von unterschiedlichen Leuten eine Mail bekommen mit dem Titel "Re:", ca. 40000 Bytes groß, mit einer fehlerhaften MIME-Struktur, bestehend aus einer kurzen HTML-Datei ohne sinnvollen Inhalt sowie einer Datei namens images.DOC.pif. Die Datei ist natürlich weder DOC noch PIF, sondern ein Windows-Programm. Was es bewirkt habe ich noch nicht ausprobiert :-)

Ist das ein neuer Virus ?

Gruß Thomas

--
Email: thomas-rapp@web.de

Home: home.t-online.de/home/thomas-rapp/


[ - Answer - Quote - Direct link - ]
2001-11-30, 19:51 h

TriMa
Posts: 2793
[Former member] 		Ja es ist ein neuer Virus, habe da vor ein paar Tagen ne Warnmail bekommen drüber, die Mail hat nur ein RE: im Betreff, also wird es diese sein.

--
MfG TriMa

[ - Answer - Quote - Direct link - ]
2001-11-30, 21:58 h

Wolfman
Posts: 3669
User 		ich dachte, dieser neue Virus hieße XP :) ) *SCNR*

--
Bikers Amigas and good Whiskey get better with age :bounce:

[ - Answer - Quote - Direct link - ]
2001-11-30, 23:14 h

Otis
Posts: 1377
User 		Hallo thomas,
TriMa hat recht es ist ein neuer Virus. !!!!!
Bis jetzt aber nur auf dem PC , !!!
noch nicht auf dem Mac gesichtet.

Mfg Otis
Amiga.Club Bremen

[ - Answer - Quote - Direct link - ]
2001-12-01, 11:14 h

Hammer
Posts: 2899
User 		Hey Otis, wieviele Viren hast Du schon am MAC gehabt? Außer dem meinen natürlich! :D
Das ist einer der größten Vorteile, wenn man eben keinen PC hat, man kriegt die Viren zwar aber die machen einem nichts. :D
Komm nur her Du kleiner Fiesling! :D :D
--
MFG

Hammer

http://ThaHammer.3d-stuff.de/


Sonderseite zu den Terroranschlägen ist jetzt online.

Schreibt mir ins Gästebuch!!!!!!!!

[ - Answer - Quote - Direct link - ]
2001-12-01, 16:01 h

Harlekin
Posts:
[Former member] 		@thomas:

Könnte sich ium den Badtrans handeln.

siehe http://www.heise.de/newsticker/data/ju-30.11.01-000/

ciao
--
Man steckt immer in der Scheisse, nur die Tiefe ändert sich.

[ - Edit - Answer - Quote - Direct link - ]
2001-12-01, 19:03 h

Wolfman
Posts: 3669
User 		*lol* da hat mir wohl einer zur Strafe für meine obige Bemerkung heute auch das Teil geschickt; selten so gelacht - Halloo, meinen Amiga juckt das nicht :) )

--
Bikers Amigas and good Whiskey get better with age :bounce:

[ - Answer - Quote - Direct link - ]
2001-12-02, 20:05 h

thecrack
Posts: 72
User 		Hallo Thomas
Bloss nicht öffnen!!!!! Es IST der BadTrans-Virus.Auch ich habe etliche Warnmails bekommen.Das Virus tobt sich im Hintergrund aus und schickt Deine Passwörter an den Autor.Ansonsten scheint er aber keinen Mist anzustellen.

mfg
thecrack

A.U.C Bremen

[ - Answer - Quote - Direct link - ]
2001-12-20, 05:27 h

Henner
Posts: 204
User 		Auch ich habe die letzten Tage erstaunterweise 3 Würmer bekommen,
sonst bisher noch nie.

Den "Win32.Badtrans.29020" ( http://www3.ca.com/solutions/collateral.asp?CT=65&ID=1180 )
von einem User hier aus dem Forum, der sich den auch aus Versehen
eingefangen hatte und meine Email-Adresse wohl in seinem Cache stand
und somit ich den Wurm zugesandt bekam.

Dnan zwei mal "Win32.Nimda.E" ( http://www3.ca.com/solutions/collateral.asp?CT=65&ID=1133 )
oder war es Badtrans, der zweimal kam? Egal.

Jedenfalls äußert stümperisch, HMTL-Anhang, leer, von ASCII Part
ganz zu schweigen und der 2. Anhang dann eine mit falscher Endung
versehene Datei (.scr/.pif), also sowas von leicht als Schädling zu
erkennen, schon beim bloßen Anblick des Mailaufbaus. Hat sich der
Autor keine echte Mühe gemacht... Siehe Wurm-Beschreibung und
Hilfsmittel auf obigen Links.

"InoculateIT" ( http://www.InoculateIt.com ) hat es nach Speicherung
auf HD und nem Scan darauf - habe IIt nicht realtime laufen - als
entsprechende Schädlinge erkannt.

Der Virenscanner war übrigens bis vor 6 Monaten kostenlos registrier-
bar. Jetzt nur noch Trial&Buy, aber alle alten Registrare bleiben
weiter kostenlos angemeldet und bekommen tägliche (auto-)updates.
(Bis das sich die Systemkonfig massiv ändert, schnieeef - Mies ist
das, gaaaanz mieees....von denen ;-)

--
Henner

[ Dieser Beitrag wurde von Henner am 20.12.2001 editiert. ]

[ - Answer - Quote - Direct link - ]
2001-12-20, 08:53 h

FrankFenn
Posts: 128
User
Zitat:
Bis jetzt aber nur auf dem PC , !!!
noch nicht auf dem Mac gesichtet.

wie wahr :) Ich habe in den letzen 3 Jahren auf'm Mac auch
noch keinen zu Gesicht bekommen. Eingehende eMail wird
auch schoen vom Priovider auf Viren gechecked :)
Und ich liebe diesen Service.

Gruss aus Calgary
Frank Fenn

[ - Answer - Quote - Direct link - ]
2001-12-20, 09:48 h

Bladerunner
Posts: 1474
User 		Henner: dafür das er so schlecht ist, verbreitet er sich erstaunlich hartnäckig!
Es vergeht kaum eine Woche, in der nicht so ein Teil eintrudelt, letztens bekam ich sogar
eine von Bobic (BTTR) Es scheint mir auch so zu sein, das dieses Teil immer die addis seiner Opfer
als Absender heranzieht.

[ - Answer - Quote - Direct link - ]
2001-12-20, 19:50 h

Wolfman
Posts: 3669
User 		Och, ich konnte mich jetzt schon zweimal totlachen, als auf meinem Amiga (privat kommt mir kein PC ins Haus 8) ) erst ein BadTrans und dann ein Goner eintrudelten :) )
Ich könnte die Dinger ja an meine "Berufsmailadresse" schicken, um zu sehen, wie mein dortiger NT-PC (bzw. unsre EDV-"Spezialisten" ;) ) drauf reagiert :D


--
Bikers Amigas and good Whiskey get better with age :bounce:

[ - Answer - Quote - Direct link - ]
2001-12-21, 03:27 h

Henner
Posts: 204
User 		@Bladerunner (und @Wolfman unten drunter)
Ja, ich erhielt ja bisher noch NIE von echten Privatpersonen Würmer.
Dann fing es ungefähr vor nem Monat an, obwohl ich nicht viel bzw.
nichts an meinen Gewohnheiten geändert habe. Es kam von einem TV-
Sender (im Erzgebirge) einer (BadTrans glaube ich), dann von einem
User VON HIER, der aber nichts dafür konnte, und woher kam nochmal
der dritte...? Egal. (Scheinbar scannt irgendwer oder irgendwas
(neuerdings(auch)) dieses Forum nach Mailadressen ab)

Qualität:
Nur weil sich ein Wurm schnell verbreitet, ist das kein Anzeichen für
Qualität. Bei dem BadTrans und im Grunde genauso bei dem Nimda, so wie
die bei mir ankamen und so wohl überall ankommen, leicht verändert im
Aufbau, so würde jemand mit nur etwas Erfahrung nicht drauf reinfallen.


Wer am PC Anfänger ist und HTML-Emailer benutzt, ok, der ist eben
Opfer Nr. 1. Aber nur ein paar wenige Verhaltensregeln und es kann
fast nichts mehr via EMail passieren. Dazu gehört HTML im Emailer
ganz abzuschalten. Geht auch halb, aber das ist noch immer zu
"gefährlich".

Aber ich benutze ja AmigaOS-Software, sprich YAM und bezogen auf
Win-Soft, entsprechend kein IE, sondern Opera, kein Outlook, sondern
The Bat (konfiguriert) oder PegasusMail (konfiguriert). Etc.


Anfänger (unter Windows!), sind mit Outlook und IE-Standardschrott
natürlich all dem offen ausgesetzt. Oft reicht da nichtmal ein
offenes Auge, man wird schlicht durch ne Webseite oder nen harmlos
ausschauenden HTML-Anhand wohingeleitet, automatisch, mit Ausführung
und so weiter... Drum Outlook und IE entweder nicht nutzen, oder
zumindest total umkrempeln, konfigurationstechnisch.



@Wolfman
Mit Absichtlichem Verschicken von Viren/Würmern wäre ich an Deiner
Stelle lieber vorsichtig, das kann ganz ganz übel enden, sodenn Du
nicht das 1x1 des Headerfakens und der Anonymyzer-Usage beherscht.

--
Henner

[ - Answer - Quote - Direct link - ]
2001-12-21, 17:32 h

Wolfman
Posts: 3669
User 		@Henner: schon klar, daher auch der Smilie :)
Ich könnte das (Virus/Wurm an Arbeitsstelle schicken) schon deshalb nicht machen, da dort bekannt ist, dass ich mich mit Compis ein bissl auskenne und nicht sagen könnte "tja, äh, mit meinem daheim konnte ich die Mail nicht lesen und ich wollt doch nur wissen.. konnte doch nicht ahnen...." :) )

Bei aller Abneigung gegen PCs (bzw, M$): auch sonst würd ich (zumindes wissentlich) keinen Virus/Wurm weiterleiten

--
Bikers Amigas and good Whiskey get better with age :bounce:


[ Dieser Beitrag wurde von Wolfman am 21.12.2001 editiert. ]

[ - Answer - Quote - Direct link - ]
2001-12-28, 00:21 h

Henner
Posts: 204
User 		@Wolfman

Sorry :) Ich hatte auch den Smiley vergessen.


--
Henner

[ - Answer - Quote - Direct link - ]
2001-12-28, 22:21 h

Wolfman
Posts: 3669
User 		np, Henner :)

--
Bikers Amigas and good Whiskey get better with age :bounce:

[ - Answer - Quote - Direct link - ]

-1- [ - Post reply - ]


amiga-news.de Forum > Andere Systeme > Neuer PC-Virus im Umlauf ? [ - Search - New posts - Register - Login - ]


.
Masthead | Privacy policy | Netiquette | Advertising | Contact
Copyright © 1998-2024 by amiga-news.de - all rights reserved.
.