Druckversion des Themas

Geschrieben von: JFK 29.10.2003, 05:21

Habe heute nacht 7x Sober bekommen.
Der letzte Wurm, den ich mit solcher Intensität bekam war BadTrans.
Wie sieht es bei euch aus?

JFK

Geschrieben von: Heike 29.10.2003, 07:12

Ich habe nichts erhalten.
Gestern wurde bei uns im Radio, NDR 90,3, auch vor Sober gewarnt.

In dem Zusammenhang ist das http://isc.sans.org/ immer mal interessant, weil man halt auch auf Grund der von dort ermittelten Zugriffsversuche auf die Ausbreitung schließen kann.

Geschrieben von: Lucky 29.10.2003, 07:36

Ich scheine wirklich in allen arten meine eMailadresse gut zu sichern.... :|
Ich habe bisher nicht eine einzige Mail bekommen. Genau wie bei den letzten eMailwürmern. Ein Arbeitskollege hat den Sober gestern bekommen, aber direkt auch gelöscht...

Björn

Geschrieben von: Tora 29.10.2003, 08:38

Moin!

Hab´ das Ding 3x bekommen. Könnte mich über den Inhalt totlachen:

Nummer 1:

Ich habe jetzt schon zum 20 mal, eine Mail die an Sie
Adressiert ist bekommen!
Ähmm... *hust* der Anhang oder besser gesagt, die Dokumentation
muss Ihnen aber nicht Peinlich sein ! *grins*

Anhang: Hengst.pif

*immer diese blöde Grammatik*

Nummer 2:

Ich bekomme ständig von Ihnen Spam Mails mit einem Virus im Gepäck.
Sie sollten diesen Entfernen!!
Lesen Sie sich das Dokument durch, bevor Sie meine oder anderen Mailbox sprengen!

Anhang: AntiVirusDoc.pif

*schon wieder die blöde Grammatik*

Nummer 3:

Kaspersky Lab Int. und Norton Anti Virus haben einen neuen Typos von Wurm entdeckt.
Der Wurm nennt sich selbst "ODIN" und konnte sich bist jetzt,
unbemerkt auf vielen Computern ausbreiten!
Diese Mail wurde selbst mit dem Wurm verschickt, aber, als Anhang mit einem AntiVirus bestückt,
den Norton in Zusammenarbeit mit Kaspersky Lab entwickelt hat!

Sie sollten auf jeden Fall das <Removal tool> benutzen um ggf. den Wurm zu entfernen!

Nachrichten<ID>: #25693247

Anhang: Removal-Tool.exe

*jetzt haperts auch schon mit der Rechtschreibung, mir egal, wie sich der Wurm nennt, ich nenn´ ihn Horst. Sehr freundlich von Horst, das er gleich das eigene Removal mitbringt und wenn das von Norton stammt, kann´s ja nicht schlecht sein*


Grüße,

Tora

Geschrieben von: Andreas Haak 29.10.2003, 12:31

Ihr Glücklichen ... ich bekomm jede Stunde 100 - 200 solcher Mails ... langsam nervts gewaltig ...

Geschrieben von: Yopie 29.10.2003, 13:21

Bis auf eine "absichtlich" verschickte Sober-Mail ist bei mir noch nichts angekommen. Dafür kommen aber immer noch Swens an, gestern warens 18 Stück. Und Dumaru kommt auch immer wieder rein.

Geschrieben von: Heike 29.10.2003, 13:28

Also, ich habe immer noch nichts. Swens hatte ich auch viele.

Mal Off-Toppic:
Ich hatte noch nie eine Mail, wo mir jemand einen Trojaner untermogeln wollte.

Geschrieben von: Grizzly 29.10.2003, 13:32

den letzten Virus,den ich bekommen habe,war im Januar 2003 und das war ein Klez.H .......... bis dato viren- und trojanerfrei.........


grizzly

Geschrieben von: JFK 29.10.2003, 15:22

Übrigens,
wer seine Mailadresse bei Arcor hat, bleibt vor Sober verschont.

Arcor blockt die Mail.

JFK

Geschrieben von: Andreas Haak 29.10.2003, 16:50

Ich wollte schon serverseitigen Virenschutz installieren bzw. serverseitig filtern - aber ich sammel die Dinger ganz gerne .

Bei mir kommt Swen, Sober und Klez regelmäßig. Mit Abstand am meisten (3000 Mails ca.) aber Sober zur Zeit ... .

Geschrieben von: Heike 29.10.2003, 18:06

Ich mag auch alle Anlagen erhalten und dann selbst entscheiden, wie ich damit umgehe.

Geschrieben von: JFK 29.10.2003, 18:12

Denk doch mal an alle Unbedarften

JFK

Geschrieben von: vampire 29.10.2003, 18:15

ich glaub die blocken ALLE viren. ich habe im laufe von 2 jahren nicht einen einzigen virus in meiner mail gehabt...!

Geschrieben von: JFK 29.10.2003, 18:22

Die lassen einen Scanner über die mails laufen

JFK

Geschrieben von: Lucky 29.10.2003, 19:30

juhu ich hab die erste Sobermail bekommen *g*

Aber natürlich mit einer mir bekannten eMailadresse als Absender *snief* Kein "Direkt auf Server löschen" ;(

Björn

Geschrieben von: Heike 29.10.2003, 19:33

Hast schon recht, aber man sollte eben trotzdem Assasin-Server im gegenseitigen Einvernehmen austauschen können, ohne Zwangslöschung.
Ich habe deshalb so einen Schutz nicht aktiviert, denke aber auch, die Aktivierung ist bei vielen Usern richtig und sinnvoll.

Geschrieben von: Internetfan1971 29.10.2003, 19:46

Unser Peter Huth schlägt mal wieder zu! Jetzt kommt die super Empfehlung!

Endlich Schutz vor neuem Sober-Wurm
Endlich gibt es effektiven Schutz gegen den neuen Sober-Wurm und effektive Entfernungsmöglichkeiten: Der Hersteller von Sicherheitssoftware, My Channel hat auf der Internetseite ein neues Sicherheitsprogramm gegen den Angreifer bereitgestellt. Mit dem neuen Sober-Killer können Internetuser den Wurm finden und sofort entfernen. Mit nur einem Mausklick wissen User, ob sie infiziert sind, und mit einem weiteren ist der Schädling auch schon vernichtet – und das alles für nur 6,50 EUR (für alle Win-Systeme geeignet)
Mehr Infos unter:
Schutzsoftware.Info, Betr.: Sober-Killer

Sober-Killer für satte 6,50 Euro!

Jeder x-beliebige Scanner wird den ja wohl kennen! So was können doch nur wirkliche DAUs kaufen!

Peter Huth

Ach ja der Link

http://tryout.erodata.de/Mittelbrandenburg/Mittelbrandenburg.php?art=MiEn-9102

Geschrieben von: skep 29.10.2003, 20:07

von der Webseite:

Na klar...Fantastilliarden Rechner weltweit..und auf dem Mars auch...kotz

P.S. Verdanken wir diesem Menschen den Begriff "Schwarzer Peter" ? Passen würd's ja..

Geschrieben von: Heike 29.10.2003, 20:08

Da ich zur Zeit ohne AV-Programm unterwegs bin, muß ich da aber wohl mal unbedingt was bestellen.

Geschrieben von: Bo Derek 30.10.2003, 00:12

Und ich sach noch: http://www.bitdefender.com/bd/site/downloads.php?menu_id=20#

Geschrieben von: Lucky 30.10.2003, 09:07

Sagt mal, was genau macht der Sober Wurm eigentlich? Bei Bitdefender steht ja Zerstörungsrate: "sehr wenig"...

Ansonsten finde ich nur Informationen darüber wie der Wurm sich verbreitet, gibt es eigentlich auch eine Möglichkeit irgendwo zu erfahren, was der Wurm zerstört oder was er noch auf dem infizierten System anrichtet, ausser sich zu versenden?

Björn

Geschrieben von: SkeeveDCD 30.10.2003, 10:22

Infos zu Sober:

http://www.f-secure.com/v-descs/sober.shtml

Und was der Huth da abzieht ist ja mal ultradreist.

Geschrieben von: Lucky 30.10.2003, 10:29

Soviel wußte ich auch schon. Ich lese ja selber solche Infos. Aber irgendwie steht in keiner Info drin, ob der Wurm etwas zerstört oder unbrauchbar macht.
Im moment ist mein Infostand, das der Wurm sich von dem infizierten PC aus weiterversendet.

Björn

Geschrieben von: Rokop 30.10.2003, 10:39

Primäres Ziel eines Wurmes ist es sich so schnell und so effektiv wie nur möglich (nach Möglichkeit auch vollkommen selbstständig) weiterzuverbreiten. Manche Würmer bringen darüber hinaus noch destruktive Merkmale mit. Auch Trojanerfunktionen wie z.B. einer Backdoor- oder Keyloggerfunktion sind nicht ungewöhnlich. Trotz Allem hält sich der Schaden der meisten verbreiteten Würmer zumindest für Privatpersonen in Grenzen (siehe z.B. Blaster)
Würmer a la "I love you", die Dateien überschreiben und dadurch nutzlos machen, gibt es Gott sei Dank nicht sooooo oft.

Zu Deiner Frage: Sober hat meines Wissens nach keine destruktiven Routinen.

Geschrieben von: Lucky 30.10.2003, 10:46

Danke das wollte ich nur wissen.

Björn

Geschrieben von: Faith 01.11.2003, 17:43

Also,

ich hab noch nie solche Würmer oder Mails erhalten !!!

Ich bin auch bei epost u. ich meine die fangen das schon alles vorher ab.

Machen gute Arbeit die Jungs


Faith