![]() |
Willkommen, Gast ( Anmelden | Registrierung )
![]() |
![]()
Beitrag
#1
|
|
![]() Leader of the Pack & Mr. Shishandis ![]() Gruppe: Administratoren Beiträge: 4.412 Mitglied seit: 19.04.2003 Wohnort: Kaufungen Mitglieds-Nr.: 43 Betriebssystem: Mac OS 10.5 Leopard Virenscanner: keinen Firewall: keine ![]() |
Achtung! Heute erreichte uns eine mit einer I-Worm.Bagle Variante verseuchte E-Mail, deren Absender offensichtlich das Rokop Security Team ist. Dies stimmt natürlich nicht !
Die Mail trägt den Absender : noreply@rokop-security.de und hat den Betreff : Email account utilization warning. Außerdem hat die Mail folgenden, englischsprachigen Text: QUOTE Dear user, the management of Rokop-security.de mailing system wants to let you know that, Your e-mail account will be disabled because of improper using in next three days, if you are still wishing to use it, please, resign your account information. Please, read the attach for further details. For security reasons attached file is password protected. The password is "07552". Sincerely, The Rokop-security.de team http://www.rokop-security.de Der Anhang ist ein passwortgeschütztes Zip-Archiv und beinhaltet eine I-Worm.Bagle Variante. Auf keinen Fall den Anhang versuchen zu öffnen !!! Sollte Jemand eine solche Mail erreichen, bitten wir uns dies mitzuteilen. -------------------- (-- Roman --)
|
|
|
![]() |
![]()
Beitrag
#2
|
|
AV-Spezialist ![]() Gruppe: Mitarbeiter Beiträge: 2.935 Mitglied seit: 27.04.2003 Wohnort: Nordhorn Mitglieds-Nr.: 59 ![]() |
QUOTE(Joerg @ 5. March 2004, 11:40) Und was ist hiermit? Aber ohne Mail ist es aufgeschmissen!:) Antivir: Readme.zip [FUND!] Enthält Signatur des Wurmes Worm/Bagle.J Email account utilization warning..eml ArchiveType: MIME --> Readme.zip [FUND!] Enthält Signatur des Wurmes Worm/Bagle.J ArchiveType: ZIP HINWEIS! Das gesamte Archiv ist passwortgeschützt --- KAV: E:\temp\Readme.zip Archive ZIP <ce0000.0.11> E:\temp\Readme.zip/nhnadslbw.exe Suspicious PSW-Worm <d80000.0.13> .... E:\temp\Email account utilization warning..eml/[From XXXX@xxx.xx (XXXX)][Date Fri, 5 Mar 2004 00:41:54 +0100]/Readme.zip/nhnadslbw.exe Infected I-Worm.Bagle.i <cd0000.0.e> --- -------------------- MfG Ralf
|
|
|
![]() ![]() |
Vereinfachte Darstellung | Aktuelles Datum: 19.06.2024, 02:44 |