! Viren-Warnung !

Bekanntgabe wichtiger Änderungen und Neuigkeiten

Moderator: Jackie

Antworten
Benutzeravatar
Seneca
Administrator
Administrator
Beiträge: 6782
Registriert: 21.09.2002, 13:33
Wohnort: Lotse an Bo(a)rd, aus trüber See in sonnige Wasser!
Kontaktdaten:

! Viren-Warnung !

Beitrag von Seneca »

Hallo !

In den vergangenen Tagen, und insbesondere heute, 1.12.2003, wurde an E-Mail-Adressen, die ihr hier verwendet, der Virus "Worm.Dumaru.A" versandt.

Die Mails kamen nicht vom Board selbst, sondern über den infizierten Rechner eines Board-Mitgliedes. Der oder die Verursacher/in ist uns bekannt, und wurde kontaktiert. Wir streben eine einvernehmliche Lösung des Problems an.


Wichtig!
Alle Windows-Benutzer (alle Versionen) sollten unbeding ihren Viren-Schutz überprüfen, und ihre Rechner mit einem aktuellen Virenscanner nach diesem und anderen Viren absuchen.
Achtung:
Ein Virenscanner hilft nur mit aktuellen so genannten "Signatur-Dateien" (die heißen auch manchmal anders). Normalerweise bieten die Herstellen von Virenscannern diese zum Download an.



Seneca
(Administrator)
Benutzeravatar
Seneca
Administrator
Administrator
Beiträge: 6782
Registriert: 21.09.2002, 13:33
Wohnort: Lotse an Bo(a)rd, aus trüber See in sonnige Wasser!
Kontaktdaten:

Beitrag von Seneca »

Nachtrag:

Der Virus (es handelt sich um einen Mail-Wurm) wurde per E-Mail verschickt. Die Mail ist wie folgt zu erkennen:


gefälschter Absender: Microsoft <security@microsoft.com>
gefälschter Return-Path: <admin@duma.gov.ru>
Betreff: Use this patch immediately !
Mail-Anhang: 18kB große Datei "patch.exe" - Diese Datei ist der eigentlich Wurm. Unter gar keinen Umständen öffnen oder ausführen!


Zu Referenzzwecken folgt die gesamte Mail, einschließlich Transport-Header:

Code: Alles auswählen

Return-Path&#58; <admin@duma.gov.ru>
Delivered-To&#58; xxxxxx@aaa.bbb.ccc.ddd
Received&#58; from mout2.freenet.de &#40;mout2.freenet.de &#91;194.97.50.155&#93;&#41; by
 linux.local &#40;Postfix&#41; with ESMTP id E182E1AEB1 for
 <xxxxxx@pagina-senecae.de>; Mon,  1 Dec 2003 21&#58;22&#58;55 +0100 &#40;CET&#41;
Received&#58; from &#91;194.97.50.144&#93; &#40;helo=mx1.freenet.de&#41; by mout2.freenet.de with
 asmtp &#40;Exim 4.24&#41; id 1AQuZL-00052t-Bj for xxxxxx@pagina-senecae.de;
 Mon, 01 Dec 2003 21&#58;22&#58;55 +0100
Received&#58; from a58a3.a.pppool.de &#40;&#91;213.6.88.163&#93; helo=localhost&#41; by
 mx1.freenet.de with smtp &#40;Exim 4.24 #2&#41; id 1AQuZH-00053z-FL for
 xxxxxx@pagina-senecae.de; Mon, 01 Dec 2003 21&#58;22&#58;51 +0100
MIME-Version&#58; 1.0
Content-Type&#58; multipart/mixed;boundary="xxxx"
Message-Id&#58; <E1AQuZH-00053z-FL@mx1.freenet.de>
Date&#58; Mon, 01 Dec 2003 21&#58;22&#58;51 +0100
X-Warning&#58; Malware found &#40;Worm.Dumaru.A&#41;.
XFMstatus&#58; 0000
From&#58; Microsoft <security@microsoft.com>
To&#58; xxxxxx@pagina-senecae.de
Subject&#58; Use this patch immediately !


Dear friend , use this Internet Explorer patch now!
There are dangerous virus in the Internet now!
More than 500.000 already infected!


Seneca
(Administrator)
Antworten