Nervende eMail's

erftprince · 04.01.2004, 22:59

@All

Auch wenn es schon des öfteren Angesprochen wurde, hier eine Mail, die ich gerade bekommen habe.

Zitat:

Anlagendatei: aktenz42669.txt.exe
Virusname: W32/Sober.c@MM
Unternommene Aktion: Säubern nicht möglich...

Anlagendatei: aktenz42669.txt.exe
Virusname: W32/Sober.c@MM
Sekundäre unternommene Aktion: Verschoben...

Sehr geehrte Damen und Herren,

das herunterladen von Filmen, Software und MP3s ist illegal und somit Strafbar.

Wir möchten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter
der IP 172.184.138.113 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel
sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

Die Strafanzeige und die Möglichkeit zur Stellungnahme wird Ihnen in den nächsten
Tagen schriftlich zugestellt.
Die von uns gesammelten Daten unter dem Aktenzeichen #42669
sind für Sie und ggf. Ihrem Anwalt beigefügt und einsehbar.

Da wir negative Erfahrungen mit Mailbomben in der Vergangenheit
gemacht haben, wurde die Herkunft dieser Mail verschleiert.

Nähere Auskunft erteilt Ihnen die Kriminalpolizei Düsseldorf,
Europa Sonderkommission "Internet Downloads"
Rufnummer innerhalb Deutschland (0211) 870 - 0 oder (0211) 870 - 6868
Rufnummer außerhalb Deutschland (0049211) 870 - 0 oder (0049211) 870 - 6868

Hochachtungsvoll

i.A. PK Mollbach

Wie ihr an den ersten 6 Zeilen erkennen könnt, hat das Teil bei meinem Virenscanner keine Chance.
Der Text ist allerdings herb.
Ob es den PK Mollbach wirklich gibt

Grüße

Frank

[Bearbeitet am 4.1.2004 um 22:59 von erftprince]

Doc · 04.01.2004, 23:03

[Bearbeitet am 27.3.2004 um 22:40 von Doc]

skel@on · 04.01.2004, 23:05

...löschen und gut is das.
Lohnt sich nicht im geringsten, wegen so nem Müll nur eine einzige Sekunde zu verschwenden.

gruss
skel

Gere · 04.01.2004, 23:12

Zitat:

Original geschrieben von Doc
Hi
Immer fleißig Löschen.

Von der Sorte habe ich allein heute schon 6 Stück bekommen.
2 davon mit Absendern ********@7er.com aber fast alle mit englischem Betreff.
Und immer dran denken,nicht den Anhang öffnen.
Greetz Doc

Hallo Doc und alle anderen,
ich hab in den letzten Tagen jetzt auch schon mehrere virenverdächtige Mails mit @7er.com Endung bekommen.
Ich hab mich gestern mal mit @12Zylinder unterhalten und er meinte das kommt in letzter Zeit leider öfter vor.
Muss wohl ein Wurm sein!
Klar, die einfachste Möglichkeit ist einfach löschen, aber können wir da nicht irgendwie gemeinsam was dagegen machen!?
Hat eigentlich jemand von euch den Anhang schon mal geöffnet?

Trotzdem schöne Grüße an alle!

Gere

wmart730 · 04.01.2004, 23:18

Das mit der Kripo Düsseldorf gibt's schon länger. Heute ist mir etwas Neues ins Postfach reingeflattert, nämlich:

Zitat:

From: ...........
To: ...........
Subject: Umfrage: Rente erst mit 80!
Date sent: 4 Jan 2004 18:57:52 +0100

Sie Lesen richtig!!
Das sind die neuen, noch Geheimen Pläne unserer super tollen Helden
Politiker. Lesen sie dazu mehr auf unserer Seite und Stimmen Sie ab, ob
man so einen Irrsinn unterstützen soll oder nicht.

Angehängt war noch eine Datei namens "Abstimmen.cmd", natürlich wieder mit dem Sober32-Wurm.

Es scheint, als würden die Leute immer einfallsreicher.

Gruß, Martin A

erftprince · 04.01.2004, 23:19

@Gere
Den Anhang konnte ich nicht öffnen, selbst wenn ich gewollt hätte.
Mein Virenscanner hat ihn verschoben, er ist selbst in der Mail nicht mehr sichtbar.
Wenn ich in das Quarantäne-Verzeichnis sehe, erkenne ich ihn zwar, kann ihn aber weder öffnen, noch löschen, da der Virenscanner dies verbietet.
Ich kann die Anhänge in dem Verzeichnis erst löschen, wenn der Scanner beendet wird.
Ist natürlich alles eine Einstellungssache des Scanners.

Frank (der froh ist, das er einen hat, 'nen V-Scanner)

skel@on · 04.01.2004, 23:20

Zitat:

Original geschrieben von Gere

Zitat:

Original geschrieben von Doc
Hi
Immer fleißig Löschen.

Von der Sorte habe ich allein heute schon 6 Stück bekommen.
2 davon mit Absendern ********@7er.com aber fast alle mit englischem Betreff.
Und immer dran denken,nicht den Anhang öffnen.
Greetz Doc

Hallo Doc und alle anderen,
ich hab in den letzten Tagen jetzt auch schon mehrere virenverdächtige Mails mit @7er.com Endung bekommen.
Ich hab mich gestern mal mit @12Zylinder unterhalten und er meinte das kommt in letzter Zeit leider öfter vor.
Muss wohl ein Wurm sein!
Klar, die einfachste Möglichkeit ist einfach löschen, aber können wir da nicht irgendwie gemeinsam was dagegen machen!?
Hat eigentlich jemand von euch den Anhang schon mal geöffnet?

Trotzdem schöne Grüße an alle!

Gere

@Gere;

...wenn du ihn öffnest, passiert folgendes

Kuckst Du

gruss
skel

erftprince · 04.01.2004, 23:24

Was heute auch verschickt wurde:

Zitat:

Anlagendatei: remove-smss.exe
Virusname: W32/Sober.c@MM
Unternommene Aktion: Säubern nicht möglich...

Anlagendatei: remove-smss.exe
Virusname: W32/Sober.c@MM
Sekundäre unternommene Aktion: Verschoben...

Juten Tach,
habe mal einen internet port scan gemacht. dabei konnte
ich deinen rechner sehen und einsteigen.
deine mail adresse hab ich auch auf deinem pc gefunden.

bei dir ist der trojaner smss.exe am wüten. deshalb kann
jeder auf deinen rechner zugreifen!
du kannst ja mal den taskmanager öffnen, und versuchen ihn zu beenden.
du wirst aber feststellen, das er sich nicht beenden lässt.
solltest du windows98/me haben, siehst du ihn erst gar nicht im task!

dieses hartnäckige miststück hatte ich auch mal drauf, 3 tage
hat es gedauert, bis ich endlich ein programm zum entfernen
gefunden habe. ich hab's dir mal mit beigetan. wenn fragen,
meld dich einfach.
--------------------------------------------------------------------------------------------
Anlagendatei: DrohMails.bat
Virusname: W32/Sober.c@MM
Unternommene Aktion: Säubern nicht möglich...

Anlagendatei: DrohMails.bat
Virusname: W32/Sober.c@MM
Sekundäre unternommene Aktion: Verschoben...

Anlagendatei: DrohMails.bat
Virusname: W32/Sober.c@MM
Unternommene Aktion: Säubern nicht möglich...

Anlagendatei: DrohMails.bat
Virusname: W32/Sober.c@MM
Sekundäre unternommene Aktion: Verschoben...

Wenn Sie meinen mir DROHEN zu können, haben sie sich in den Finger geschnitten!!!
Erstens mal, weiß ich gar nicht wer Sie sind.
Zweitens, kenne ich Ihre Frau oder Freundin nicht.
Und Drittens, Ich habe kein Tächtel-Mächtel mit Ihrem Partner!!!

Ihre Drohgebärden können sie woanders loswerden,
aber nicht bei mir!

Ihre Droh Mails habe ich gerade an die Behörden weitergeleitet.
Sie hören noch von mir!

Mein Gott, was mache ich bloss alles mit meinem Rechner.

wmart730 · 04.01.2004, 23:25

@Gere

Komisch, wo ich gerade deinen Nick gelesen habe - der Absender der Rente-mit-80-Mail mit dem Worm drin war Gere@ec.%&$§§§&.org. Das ist doch nicht zufällig Deine Adresse?

Ich komm' nur deshalb drauf, weil weiter oben von Mailadressen aus dem 7er.com-Bereich die Rede war.

Gruß, Martin A

gandalf · 04.01.2004, 23:26

Anbei was neues oder ist das OK

von <jbenz@mx.mail.handy.de>

Juten Tach,
habe mal einen internet port scan gemacht. dabei konnte
ich deinen rechner sehen und einsteigen.
deine mail adresse hab ich auch auf deinem pc gefunden.

bei dir ist der trojaner smss.exe am wüten. deshalb kann
jeder auf deinen rechner zugreifen!
du kannst ja mal den taskmanager öffnen, und versuchen ihn zu beenden.
du wirst aber feststellen, das er sich nicht beenden lässt.
solltest du windows98/me haben, siehst du ihn erst gar nicht im task!

dieses hartnäckige miststück hatte ich auch mal drauf, 3 tage
hat es gedauert, bis ich endlich ein programm zum entfernen
gefunden habe. ich hab's dir mal mit beigetan. wenn fragen,
meld dich einfach.

was machen löschen?

Gruß

Gandalf der Anhang noch nicht geöffnet hat

PS smss.exe hab ich im Taskmanager

[Bearbeitet am 4.1.2004 um 23:27 von gandalf]