Nicht den Rainer hauen dafür...
Geschrieben von RalfS am 21. November 2004 19:48:31:
Als Antwort auf: ACHTUNG FISHING/SPAM Mails geschrieben von njgermany am 21. November 2004 14:54:45:
Hallo
Diese Mail stammt NICHT vom vermeindlichen Absender, auch wenn dies im Header der Mail erst ma zu zu lesen ist.
Hierbei handelt es sich um den Wurm SOBER.I, also einen Virus der sich wie folgt verbreitet:
Er versendet sich mit Hilfe seiner eigenen SMTP Engine, die er in seinem virulenten EXE Datei mit sich führt. Der Wurm versendet sich an zuvor gesammelten Emailadressen. Jede versandte Email hat ein anderes Aussehen. Der Wurm kann den Betreff, Body und den Anhang einer Email aus verschiedenen Bausteinen zusammen setzen. Die Absenderadresse wird hierbei 'gespoofed' und stimmt somit nicht mir dem originalen Absender überein. Ebenfalls kann Worm/Sober.I zwischen deutschen und englischen Emailadressen unterscheiden. Sollten die Domains .de, .ch, .at oder .li enhalten, so versendet Sober ausschließlich deutsche Texte.
Hat man sich das "tierchen" erst einmal eingefangen durchsucht er auf den lokalen Datenträgern nach Email-adressen, an die er sich weiter versenden kann.
Im Klartext:
Irgendein Rechner auf der Welt ist befallen der sowohl Deine als auch die Mail Adresse des V Club im Adressbuch hat !!Der Wurm ist aber in der Lage, wie auch schon Vorgänger- versionen, verschiedene Security- und Antivirensoftware zu beenden also immer schön den Virenscanner aktuell halten, am besten täglich !!
Grüße
Ralf
- Danke Ralf V22 21.11.2004 20:16 (0)