WURM-ALARM

[Tyler Durden]

Hallo,

heute wurden mir zwei Würmer zugesand. Diese waren als "setup.zl9" getarnt.
Diese Adresse benutze ich nur in diesem Forum...


Komischerweise ist in meiner Mailbox auch diese Email gewesen:
( Die Virusmail lag c.a. zwei Stunden später in der Mailbox ( lt. Protokoll ))

-----Ursprüngliche Nachricht-----
Von: xfromrb [mailto:xfromrb@yahoo.de]
Gesendet: Montag, 23. September 2002 10:29
An: BMW_E32_750iL_408hp@Tyler-Durden-Network.com
Betreff: W32.Elkern removal tools


W32.Elkern is a dangerous virus that can infect on Win98/Me/2000/XP.
Mcafee give you the W32.Elkern removal tools

For more information,please visit  http://www.Mcafee.com

Quelltext:

Return-path: <mattes@charter.net>
Envelope-to: BMW_E32_750iL_408hp@tyler-durden-network.com
Delivery-date: Mon, 23 Sep 2002 10:29:39 +0200
Received: from [209.225.8.19] (helo=mx09.cluster1.charter.net)
by mxng02.kundenserver.de with esmtp (Exim 3.35 #1)
id 17tOb3-0001vl-00
for BMW_E32_750iL_408hp@tyler-durden-network.com; Mon, 23 Sep 2002 10:29:37 +0200
Received: from [24.216.102.113] (HELO Sbfzlj)
by mx09.cluster1.charter.net (CommuniGate Pro SMTP 3.5.9)
with SMTP id 8526300 for BMW_E32_750iL_408hp@Tyler-Durden-Network.com; Mon, 23 Sep 2002 04:29:04 -0400
From: xfromrb <xfromrb@yahoo.de>
To: BMW_E32_750iL_408hp@Tyler-Durden-Network.com
Subject: W32.Elkern removal tools
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=PdZT977z87B28zs32s9Xy4763mH
Date: Mon, 23 Sep 2002 04:29:04 -0400
Message-ID: <auto-000008526300@mx09.cluster1.charter.net>

[Tyler Durden]

Diese e-Mail-Adresse werde ich nun entfernen...

Greetz,
Tyler

[chatfuchs]

Bekomme leider auch öfters Viren ... aber Norton Antivirus kümmert sich dann darum.

Kann ich diesbezüglich nur empfehlen. Und nicht jede Mail öffnen!
Man steckt ja sonst auch nicht alles in den Mund

Gruss
Frank

[jimbim]

Diese Adresse benutze ich nur in diesem Forum...

Unter "eMail" kann man Deine Adresse sehen. Jeder Scanner kann somit Deine Mail-Adresse registrieren. Ich denke nicht daß Dir jemand aus dem Forum einen Wurm schickt.

[chatfuchs]

Diverse Deppen gibt es doch überall. Und hier im Forum fallen doch immer wieder mal Leute auf ... die sehr aus dem üblichen Rahmen fallen. Also das kann man nie so genau wissen. Lieber immer alle Mails scannen.

Gruss
Frank

[Tyler Durden]

Yup, aber wahrscheinlich ist dessen Rechner wohl verseucht...
Auf jeden Fall habe ich die Mailadresse nun eliminiert!


Sagen jemanden von Euch folgende Infos aus diese Zeile was?!? :

Received: from [195.65.195.135] (helo=EXTSRVM01.sport-toto.ch)
- Sport Toto aus der Schweiz ??? -

Die haben wohl eine viren/wurmverseuchte Fakemail mit meinem Absender bekommen...
Super Sache.

Greetz,
Tyler


P.S. @chatfuchs - zum Glück benutze ich seit !ein paar Wochen! den NAV2003...
und Anhänge öffne ich sowieso grundsätzlich nicht. Ausser von Bekannten bzw. Kontakten & auch da
frage ich im Zweifelsfall vorher nach...


[Bearbeitet am 23.9.2002 von Tyler Durden V12/408hp]

[Stüssi]

Orginal gepostet von Tyler Durden V12/408hp
Sagen jemanden von Euch folgende Infos aus diese Zeile was?!? :

Received: from [195.65.195.135] (helo=EXTSRVM01.sport-toto.ch)
- Sport Toto aus der Schweiz ??? -

War das im Kopf der Virenmail? dann wurde wohl deren Mailsserver Missbraucht um die Virenmail zu versenden. Unterdessen ist aber das sogennante Relay zu. Das heisst der Server versendet nicht mehreinfach Mails die ihn nichts angehen, sondern nur noch mails, von eigenen oder für eigene Benutzer.

Leider gibt es immernoch sehr viele Inet-Mailserver die dieses Relay öffen haben und für Massenmails missbraucht werden können. Das kommt davon wenn jeder meint er könne einen Inet-Server betreiben.

Gruss Stüssi

Leutz, glaubt dem Virus GARNICHTS! Der Faked Absendername, Absenderadresse und Empfängername. Er nimmt die Daten aus dem Ordner "gesendete Objekte" von Outlook, und baut damit völlig neue Kombinationen zusammen. Und - der "verseuchte" weiß meist garnicht, daß er a) verseucht ist und b) gerade einen Virus verschickt hat. Also - nicht auf die Leutz schimpfen, sondern versuchen, Sie darüber aufzuklären.
Nicht aufmachen hilft übrigens nicht immer, oft geht der Virus auch schon in der Voransicht los (Thanks to Bill Gates)
Microsoft-Produkte stecken halt echt alles in den Mund, was sie auf der Strasse finden....

Grüße!

[MissingID]

Hi, erst mal. Bin ganz neu bei Euch.
Habe gleich was zum Virus zu sagen. Ich habe einen Wagen bei Mobile eingestellt und bekam am
am Tag darauf eine E-Mail von der gefakten Addi Service@Mobile.de die auch einen Wurm enthielt.
Diese Mail wurde über einen Mirror in der Schweiz verschickt.


Viele Grüsse

[Gnulp]

Wenn deine Mail z.b. 32e@dulpse.de heisst und "dulpse" zu deiner Domain gehört wie auch webmaster@dulpse.de dann bringt es nicht das du 32e@....... änderst denn @dulpse.de bleibt ja auch bei der neuen Adresse die z.B. e30@dulpse.de heisen könnte da es sich um ein Sicherheitsfuture handelt es könnte ja jemand statt e30@...., e31@.... eingeben und dann käme die Mail nicht an und so ist es begebenheit das egal was vor @dulpse steht immer ankommt auch Viren und Fakemails.