VORSICHT VIRUS!

Sun Long · Post by **Sun Long** » Wed Jan 28, 2004 10:45 am

Gefährlicher Computer Virus!

Der Computerwurm "Mydoom" fegt durchs Internet! Experten warnen vor dem Virus , der aus den USA kommt und sich rasend schnell verbreitet.

So erkennen Sie ihn
Gefährlich sind E-Mails mit der harmlos wirkenden Betreffzeile
HI, HALLO, TEST, SERVER REPORT oder ERROR.
Wer diese Mails öffnet, aktiviert den Wurm. Mydoom versendet sich innerhalb von Sekunden an alle Adressen, die er in dem persönlichen E-Mail Verzeichnis findet und verstopft so das Netzwerk. Ausserdem öffnet der Wurm auf dem infizierten Rechner eine Hintertür für Hacker, warnen Experten. Private Daten wie Passnummern oder PIN-Wörtern gehen an Dritte.

Eine entsprechende Virensoftware gegen Mydroom bekommen Sie unter www.trendmicro.de

Sir Giandor · Post by **Sir Giandor** » Wed Jan 28, 2004 12:06 pm

Ebenfalls kursiert im Moment der Sorber Wurm. Schickt meistens ne Email mit dem Titel "Du hast einen Trojaner drauf!" oder etwas ähnliches. Blos keine Anhänge von nicht bekannten Adressen öffnen.

Galim · Post by **Galim** » Wed Jan 28, 2004 2:20 pm

ich bin immernoch der meinung das jeder, der soeine email öffnet, oder gar den anhang runter lädt, selber schuld ist ans einer misere. also, wer auf solche gefakten emails reinfällt sollte sich eigentlich schämen. der beste schutzz gegen solche emails ist nicht ein virenprogramm, sondern der eigene verstand.

Yakin · Post by **Yakin** » Wed Jan 28, 2004 2:22 pm

Der Virus MyDoom ist vorallem für Nutzer von Outlook
gefährlich.

Galim · Post by **Galim** » Wed Jan 28, 2004 2:24 pm

wer outlook nutzt ist nochmal extra an dem virenbefall selber schuld

John Irenicus · Post by **John Irenicus** » Wed Jan 28, 2004 5:15 pm

Ich glaube der Outlook öffnet jede neue Mail sofort selbst, so kann man das nichtmal kontrollieren. Ich benutze den zwar nicht selbst, habe aber davon gehört.

Allgemein würde ich garkeine Mails öffnen, die Titel wie "Vorsicht du hast einen Virus" oder Ähnliches enthalten, da ist meistens etwas nicht in Ordnung mit. Ausserdem sollte man aufpassen nicht einen seltsamen Anhang zu öffnen nur weil er von einer Adresse gesendet wurde, die man kennt, von einem Freund zB. Das können auch Fälschungen sein.

Yakin · Post by **Yakin** » Wed Jan 28, 2004 7:52 pm

Nur mal so zum warm werden.
Habe einen meiner Freemail Accounts soeben von 330 Mails befreit.

Mails kamen aus der ganzen Welt mit Titel wie: Hi , Test , Failed delivery
oder es stand gar kein Betreff drinne. Und die Absender waren kein Fake, wie es sonst meist der Fall ist bei Spam.
-----------------------------------------------------------------------------------

Bitte prüft alle Eure Rechner auf Befall. Es kam die erste verseuchte Mail
schon bei einer Illarion E-Mail Addresse an.

Please check all your computers for infection, the first infected mail has already been sent to an illarion e-mail address

Yakin

Alatar · Post by **Alatar** » Wed Jan 28, 2004 9:28 pm

Schließe mich Galims Meinung voll und ganz an!

Übrigens sind Bayes-basierte Spamfilter auch für Virenmails ganz praktisch - denn letztendlich sind Virenmails auch nur Spam

Sun Long · Post by **Sun Long** » Thu Jan 29, 2004 12:24 am

Ich fand auch grad einen.

Ab in den Müll damit!

Gortrek · Post by **Gortrek** » Fri Jan 30, 2004 12:31 am

Also so wie ich des bisher gesehen habe, entfernt web.de den Sorber wurm automatisc(schreibts auch dazu) und sonst foltert das auch ne Menge Spam raus. Zumindestens funzts bei mir recht gut.
Oder was ist die Meinung unserer Experten dazu?

Frage: Funzt der Virus eigentlich auch bei Linux???

Fedaykin · Post by **Fedaykin** » Fri Jan 30, 2004 11:58 am

Jo Web.de hat nen klasse Spamfilter, selbst bei meinen Spam Account hab ich nur ca 4% Spam Mails und davon kommt der großteils (ca. 2 Mails pro Woche) von Web.de selber, also wenn jemand nen Freemail Account sucht ist Web.de nicht gerade schlecht.

Viren hat ich da auch noch keine.

Turnupto · Post by **Turnupto** » Fri Jan 30, 2004 2:28 pm

Japp Fedaykin, der Spam- und Virusfilter dort ist klasse. Web.de ist nur zu empfehlen, man muss aber seine Adresse angeben, um ein Account vollständig freizuschalten.

Lennier · Post by **Lennier** » Sun Feb 01, 2004 3:43 pm

Ich hab heute 14.23 Uhr den Virus von Keikan_hiru@gmx.de an meine Acc-Mail-Adresse bekommen. Der Betreff der Mail lautete "Test" und hatte einen etwa 30 KB großen Anhang.

Gut nur, daß ich ne funktionierende Firewall hab, die es bemerkt hat. Den Virus hab ich schonwieder entfernt.

Aber ich denk, wenn das Teil von einem GM zu mir gelangt ist, kann sie auch zu anderen geschickt werden. Vielleicht sind auch alle Spieler mit Illa-Accs davon betroffen?

Sir Giandor · Post by **Sir Giandor** » Sun Feb 01, 2004 5:28 pm

Ich habe Mails bekommen von,

morten@treemenu.com
leon-dezigns@web.de
irgendwas von amazon
ck@golem.de
xtoga@gmsx.net
wipperfuerth@server-duisburg.de

Alle diese Mails sind an meinen bei Illarion angegebenen Mailaccount gegangen. Also müssen es Spieler hierher sein.

Alatar · Post by **Alatar** » Sun Feb 01, 2004 6:52 pm

Bedenkt, dass die Würmer/Viren gerne die Absender der E-Mails fälschen, vorzugsweise nehmen sie Adressen aus dem Adressbuch Eures Outlooks (oder irgendwoher von Eurer befallenen lokalen Festplatte).

Daraus folgt also, das der vermeintliche Absender keineswegs selber die Virenschleuder ist ... eher umgekehrt

Sir Giandor · Post by **Sir Giandor** » Sun Feb 01, 2004 11:07 pm

Also ich kenne die angeblichen Absender alle nicht. Hab in dem Account in Outlook auch keine Adressen gespeichert und die Adresse nur hier in Illarion. Also von mir isses wohl eher nicht. Man kann übrigens sehr wohl unter den Absende Eigenschaften den Sender halbwegs nachvollziehen.

GMcFly · Post by **GMcFly** » Mon Feb 02, 2004 2:18 am

Schaut ambesten mal in den Quelltext der Mail.
Da steht normal der richtige Absender........

Adano Eles · Post by **Adano Eles** » Mon Feb 02, 2004 9:54 am

Ich habe soeben vier Mails auf meinem T-Offline und drei auf meinem GMX- Account gelöscht. Alle waren 31 kb groß mit Betreffs wie "Hi", Hello", usw.
Was mich stutzig gemacht hat ist dass die drei auf meinem GMX- Account an eine Adresse geschickt wurden die ich ausschließlich für einem meiner Zweitchars eingerichtet habe. Ich kann mich nicht erinnern, diese Adresse sonst irgendwo angegeben zu haben.

Im übrigen kam eine der Mails ebenfalls von "wipperfuerth@server-duisburg.de" Und das war laut Header auch der echte Absender der Mail. Also bitte mal überprüfen, wenn diese Adresse jemandem hier gehört.

Sir Giandor · Post by **Sir Giandor** » Mon Feb 02, 2004 10:45 am

Natürlich in den QUelltext gucken. Wie sonst bekommt man sonst den richtigen Absender heraus.Auf die Angaben von den Mailaccounts, Outlook und Co verlässt man sich doch heute nicht mehr.

Sir Giandor · Post by **Sir Giandor** » Wed Feb 04, 2004 12:12 pm

weitere Adressen an mich:

ray@erstereihe.de
martha.vogel@unibas.ch
etflury@datazug.ch
irgendwer von zapp.ch
christof@irg.com.au
michael@simps.de

da hats die Schweiz und Östereich auch langsam erwischt.
Vielleicht ist ja auch der Illa Server befallen. Ich denke nicht, dass die mich alle in ihrem Adressbuch haben.

Cuderon · Post by **Cuderon** » Wed Feb 04, 2004 4:54 pm

Vielleicht ist ja auch der Illa Server befallen. Ich denke nicht, dass die mich alle in ihrem Adressbuch haben.

Glaube ich kaum. Dazu müsste schon jemand auf dem Server E-mails schreiben bzw. erstmal empfangen. Und so wie ich das sehe, läuft der Illarion-Mailverkehr über die Server von dem Webhoster Schlund & Partner.

Dieser Wurm durchkämmt allerdings deinen kompletten PC nach Adressen, es reicht also aus, eine Adresse in deinem Browser-Cache zu haben.
Glaub ich jedenfalls.

Fieps · Post by **Fieps** » Wed Feb 04, 2004 7:37 pm

@Pellandria du verschickst Viren.

Ich weiss zwar nicht wie ich in dein Adress Buch komme, aber sowohl mein Mail Account Fieps als auch den Lyrenzia hat mittlerweile schon mehrfach merkwürdige Email erhalten.

unter anderem halt von pellandria-illarion@gmx.de

P.S.: Ach ja und gefälscht sein kann das nicht, weil ich kein Adressbuch besitze, somit keine Adressen gefakt werden können von meiner Seite aus. + gut für euch so kann ich nix weiterschicken :-)

Fedaykin · Post by **Fedaykin** » Wed Feb 04, 2004 8:09 pm

das ganze muss nichtmal von Pellandria sein, das ganze basiert darauf
Person 3: hat Pellandria im Adressbuch sowie auch Fieps
Virus findet namen Pellandria und sendet über eine Eigene SMTP Engine vom Rechner der Person 3 aus mit absender Pellandria an Fieps.

so ungefähr stell ich mir das vor. Wenn ich das ganze richtig verstanden habe.

Cheemona · Post by **Cheemona** » Wed Feb 04, 2004 8:27 pm

ich habe eine solche mail von Falk vom Wald bekommen.

Turnupto · Post by **Turnupto** » Wed Feb 04, 2004 9:06 pm

Ich habe eben eine Mail mit Betreff "Test" von the_fedaykin@web.de erhalten - der Virus wurde aber entfernt.

Adano Eles · Post by **Adano Eles** » Thu Feb 05, 2004 10:27 am

Ich habe eine von cosma_illa@yahoo.de bekommen, was aber nichts heißen muss da viele Leute diese Adresse durch ihren Account auf dem Rechner haben sollten.

Und wieder ein paar Mails die an die Adresse meines Zweitchars gingen, die ausschließlich hier im Forenaccount verwendet wird.

Außerdem scheint es dass auch in meinem Namen Viren unterwegs sind. Ich schau mal nach, ob es mich erwischt hat, obwohl ich eigentlich weniger daran glaube.

Sir Giandor · Post by **Sir Giandor** » Thu Feb 05, 2004 3:34 pm

Ich hab überhaupt nix großartiges mit emails bei illa am hut. Mach alles übers board. Also an mir liegts nicht.
Guckt doch einfach alle mal nach.
weitere:
feivel@t-online.de
ute.schmitz-buetow@web-koeln.de (Jippie, jemand aus Köln, viele Grüße ausm Kwatier Lateng)
cathrin13@web.de

da funktioniert der Spam bei WEB.de wohl doch nicht so gut.

Ich betone nochmals, ich habe diesen Leuten nie geschrieben. kenne weder den Char dahinter noch Person, noch email. Weiss der Teufel woher die alle kommen und warum alle über die Illa Community. Meine anderen Accounts sind nicht so befallen.
Und jetzt erzähl mir mal einer hier ist was nicht faul.

Avaloner · Post by **Avaloner** » Fri Feb 06, 2004 9:55 pm

Sorry fieps das war mal ne addrese von mir ,aber irgendwer hat die zugespammt also hab ich sie blockiert eigentlich dürfte sowas garnicht von da kommen .hoffe du hast kein virus von da.

Aragon · Post by **Aragon** » Mon Feb 09, 2004 4:44 pm

In meinem nur für Illarion verwendeten Mailfach waren auch mehrere solcher Mails mit Virenanhang.
Vielleicht hilft es den Experten weiter, dass bei 10 von 12 Mails im Header bei unterschiedlichsten Senderadressen (wahrscheinlich alle gefakt oder erzeugt) stets die gleiche IP auftauchte, nämlich 213.213.191.10,
die anderen beiden hatten 217.225.74.67 und 195.65.134.2.