Email-Worm.Win32.Warezov.et, !!! Einstellungen

[NebuMC]

Hab heute schon von 5 verschiedenen Leuten diesen Wurm per Link über ICQ geschickt bekommen. Zum Glück hat Kaspersky sie gleich erkannt. Ich habe die Leute darauf angesprochen und sie meinten dass sich die Links von selbst verschicken würden. Sie hatten auch alle keinen Virenschutz auf ihren Rechnern. Die Tatsache, dass sich die Leute teilweise gegenseitig nicht in der Kontaktliste haben zeugt ja von einer enorm schnellen Verbreitung. Das ist doch kein Zufall . Komisch ist auch das der Wurm von Kaspersky als Email-Worm.Win32.Warezov.et erkannt wird also als ein Email Wurm, dabei müsste er doch eigentlich als IM-Wurm erkannt werden oder liege ich da falsch? Hat irgendwer nähere Informationen zu diesem Wurm? Hab beim googlen nichts brauchbares finden können.
MFG NebuMC

[Sasser]

http://www.emsisoft.com/de/malware/?Email-...in32.Warezov.et

Stimmt, sehr neu, aber schon bei a Squared registriert. Leider noch keine Beschreibung.
Aber zum Aufnehmen muß ich doch eine ICQ-Verbindung zulassen, also genehmigen oder ?
Habe Trillian und so etwas noch nicht bemerkt.

[Voyager]

Mein Kumpel hatte mich vor ein paar Stunden auch gefragt ob der Link mit dem Screensaver , dem ihn ein anderer per ICQ zugesand hatte , ein Virus seih.
Das kam dabei raus.

Quelle: C:\Dokumente und Einstellungen\Jens\Lokale Einstellungen\Temporary Internet Files\Content.IE5\U4NKRB5E\map[1].scr
Risikokategorie Virus
Gesamtrisikoauswirkung: Hoch
Klicken Sie hier, um weitere Informationen über dieses Risiko zu erhalten: W32.Stration@mm
Durchgeführte Aktion: Blockiert

Die scheinen alle kein Virenscanner zu haben.

[Gast_Dylan_*]

Die scheinen alle kein Virenscanner zu haben.

Oder einen ziemlich schlechten...

[NebuMC]

@Sasser: Ich benutze auch Trillian, habe die Links einfach als Text geschickt bekommen. Es stand auch noch ein text drüber wie check this oder my picture, darunter kam der Link mit dem Wurm.

Habe gerade das bei Kaspersky gefunden http://www.viruslist.com/de/alerts?alertid=200644192
sieht so aus als wäre es doch ein Zufall das ich so viele bekommen habe
Status ist ja schon vor mehreren Wochen auf informativ zurückgestuft worden.

[raman]

Stimmt, sehr neu, aber schon bei a Squared registriert.

Das ist ja sowas von laecherlich! Das steckt ein Automat/Robot dahinter. Du kannst auch http://www.emsisoft.com/de/malware/?Email-...n32.Warezov.zzz angeben und du bekommst den selben Text. Waere zu interessant zu wissen, ob und seit wann A2 den erkennt.

[citro]

In der Updateliste ist Email-Worm.Win32.Warezov.z bei a-squared drin.

http://www.emsisoft.de/a2/malware/a2.txt

citro

[Voyager]

http://www.pc-treiber.net/thread.php?goto=...d=2289&sid=

Hier wird auch schon vor den neuen ICQ Würmern gewarnt. Die PIF aus dem Beitrag wird auch als Stration@mm erkannt.

[NebuMC]

Ich habe heute in der Schule rumgefragt, ob es bei irgendwem ähnliche Vorkommnisse gab. Und tatsächlich bei ca. 30 anderen Schülern gab es dieselben Links!!
Heute ist dagegen bei mir bisher Ruhe.
Ich habe den Leuten die mitgekriegt haben, dass auch sie diese Links verschicken geraten sie sollten sich einen ordentlichen Virenscanner zulegen, die meisten meinten solange ihr Rechner noch ginge wäre es ja kein Problem.
Sämtliche Überzeugungsversuche meinerseits sind kläglich gescheitert.

[Voyager]

Liegt wahrscheinlich daran das auf nicht technik und sicherheitsorientierten Plattformen immernoch die Kunde verbreitet wird das Dienste abschalten mehr Sicherheit bringt anstatt auf die restlichen Einfallstore zu schauen, gerade wo es seit langer Zeit keine neuen bzw. grösseren Ausbrüche von Netzwerkwürmern gab.

Der Beitrag wurde von bond7 bearbeitet: 18.12.2006, 21:56

[Sasser]

In der Updateliste ist Email-Worm.Win32.Warezov.z bei a-squared drin.

http://www.emsisoft.de/a2/malware/a2.txt

citro

Danke.

[Rios]

Kaspersky zeigt uns heute wieder einmal rot!!!

[Kenshiro]

Jo,

Wenn Sie Kaspersky Anti-Virus 6.0 nutzen mit eingeschaltetem Proaktiven Schutz, so werden die neuen Modifikationen ohne Update der Antivirus-Datenbankendetektiert.

Quelle

[Gast_Poulsen_*]

Quelle