Schlagwort: Viren

Vorsicht vor einem neuen Virus, welcher bei mir heute vielfach aufgeschlagen ist.

Der Text sieht ungefähr so aus:

Hallo,
jemand schickt ihre privaten Mails auf meinem Account.
Ich schaetze mal, das es ein Fehler vom Provider ist.Insgesamt
waren es jetzt schon 6 Mails!

Ich habe alle Mail-Texte im Texteditor kopiert und gezippt.

Wenn es doch kein Fehler vom Provider ist, sorge dafuer das diese
Dinger nicht mehr auf meinem Account landen, es Nervt naemlich.

Gruss

Angehängt ist ein ZIP, in dem angeblich die Irrläufer-Mails sein sollten. Stattdessen ist aber ein .PIF versteckt.

mail_text-data.txt [viele Leerzeichen] .pif

Mein AntiVir erkennt diesen Virus noch nicht — ein weiterer Fall, wo ein Virus sich wieder schnell verbreiten kann ehe die Antiviren-Hersteller reagieren. Ich möchte übrigens gerade aktualisieren, aber es gibt bei H+BEDV anscheinend Probleme. :-/

Update:

Der Update ist durch und AntiVir erkennt den Bösewicht als:

D:\MAILTEXTE.ZIP

Enthält Signatur des Wurmes Worm/Sober.L

In den News:

• Golem
• Heise

Einen interessanten Nachtrag gibt es auf Heise. Es wird vermutet, dass ein Großteil der Virenmails über Mailinglisten-Server des BSI verschickt wurden.

Na das ist doch mal eine interessante Nachricht.

Auf dem Sicherheitsportal k-otik wurde ein Exploit veröffentlicht, mit dem sich auf Rechnern, die vom Wurm Sasser befallen sind, beliebiger Code ausführen lässt. Die Autoren des Exploits haben einen Buffer Overflow im Sasser-Wurm gefunden; durch Überschreiben des SEH-Pointers (Structured Exception Handler) erhält der Angreifer eine Administrator-Shell auf Sasser-infizierten Windows-PCs. Zwar verfügt der Sasser-Wurm über eine Hintertür, doch diese lässt sich nur für begrenzten Lese-Zugriff verwenden. Durch Ausnutzen des Buffer Overflows kann quasi jeder die komplette Kontrolle über die Rechner übernehmen.

Gefunden, heute im Heise-Newsticker.

Anscheinend ist heute ein schlechter Tag f?r Script-Kiddies.

Erst das und jetzt das. lol

Wer hätte das gedacht? Der W32.Sasser-“Erfinder” ist ein Kiddie aus Nieder-Sachsen aus dem beschaulichen Örtchen Wümme. Dann hatten das FBI und der CIA wohl nicht so ganz recht als sie vermuteten, dass es sich beim Schöpfer um einen bösen Russen handeln könnte. *lol*

Wie wäre es denn, wenn man den “Mittätern” mal eine Rechnung zukommen lässt? Wer sich ungesichert im Netz bewegt, sollte sich auch im Klaren sein, dass seine “Kiste” anderen schaden kann, wenn sie nicht gepflegt (gepatcht) wird.

Es wird doch nun mittlerweile auch schon in den Massenmedien kommuniziert, dass man sein System auf dem neusten Stand halten sollte. Das sollte dann doch wirklich jeder DAU langsam mitbekommen.

Aber die meisten wollen ihr System doch nicht patchen, weil Sie Angst vor dem “nach Hause telefonieren” haben. So siehts doch aus.

Und ich bin immer noch der Meinung, dass es Zeit wird für einen Internetführerschein.

Update: Hossa. Anscheinend hat dieser talentierte Bub auch den Netsky-Virus geboren. Alle Achtung. Welch’ eine Verschwendung an Talent.