Neuer "Sober"-Wurm als WM-Karten-Mail getarnt

@scirocco: Tickets oder Wurm-Mails? :-)

@Jedi123: gibt halt offensichtlich genug leute, die das nicht schnallen.

@Jedi123: bei einer datei autoemail-text.zip sollte aber heute doch schon fast jeder aufmerksam werden... bei mir war das ding nur 53 kB groß, hatte aber auch die "email verweigert" version

@webengine: Das mit der Anhanggrösse ist bei meinem News-Submitt wohl etwas zu schnell gegangen. Die gesamte Mail-Grösse wird in Thunderbird mit 73KB angezeigt, der abgespeicherte Anhang ist aber tatsächlich nur ca. 53KB gross. Wegen der verschiedenen Betreff-Zeilen siehe mein Kommentar [o5], da sind alle Varianten aufgeführt.

@bond7: Manchem wird das Lachen wohl im Halse stecken bleiben...
Ich war auch grad' mal auf meinem GMX-Account, da war nix...naja, nicht das ich jetzt traurig darüber wäre!

@Systemlord67: in den letzten eineinhalb Stunden habe ich ca. 25 Stück vom neuen Sober.p erhalten!

selbst wenn das vieh jemand anklickt und es passiert nicht das was eigentlich passieren sollte (es geht irgend ein sinnvoller text auf) , sollte jeder PC-nutzer sich eigentlich darüber klar werden das er sich auf ursachenforschung und fehlersuche gehen sollte was letzendlich auch zu einer mögliche suche nach malware bedeuten kann. ich frage mich jetzt natürlich warum die "malware aus emails" noch wochenlang oder monatelang nach dem anklicken auf dem betroffenen PC lebt ! es fand nie eine ursachenforschung nach einem klicken in einer mail statt, das finde ich als das beunruhigenste dabei weil das ein prinzipielles fehlverhalten ist . das klicken selbst ist nur neugierde aber das "nicht schnallen und kapieren" das nach dem anklicken eines anhanges etwas normales passieren sollte (text oder bild geht auf) ist sehr schlecht.

@swissboy: ?Erklär' mal wie du das anstellst? :)

@Systemlord67: seine emailadresse existiert in sehr vielen adressbüchern , wegen seinen anmeldebildschirmen...

@bond7: Ähm, seine BootScreens meinst du...oder?

ja natürlich genau die... swissboy ist somit indirekt an der malwareverbreitung schuld :D (nee scherz).

@Systemlord67: Wie bond7 schon sagte ist meine E-Mail-Adresse wegen meiner Bootscreens (leider) in sehr vielen Adressbüchern zu finden und dies dank ThemeXP.org weltweit. Mein E-Mail-Account ist deshalb (auch leider) ein zuverlässiger Viren-Indikator. @bond7: Bei mir ist aber Endstation für die Viren! :-)

@berlin-reinhard: Ich habe auf meinem Windows System weder einen Virenscanner noch eine Firewall (Und die sollte auch NIEMAND haben, aber andes Thema...) und würde mich auf soetwas auchn nie verlassen. Das größte Sicherheitsloch ist nach wie vor der Nutzer. In zukunft solltest du dir zwei mal überlegen ob du eine mail die nicht vertrauenswürdig erscheint (Also wie eine offizielle FIFA Mail würd ich das nie einstufen) öffnest. Ich würde dir eine System neuaufsetzung empfehlen. Viren entfernen können die meisten Virenscanner leider nicht richtig. Ein Virenscanner kann übringens nur die Viren finden die in der Datenbank sind, wobei das hier nicht der Fall war.

@Dreezard: Was du hier erzählst ist blanker Unssinn.

@money_penny: streng dich an, vielleicht klappts ja noch...:)

@bond7: Spielst du grad' damit rum oder was!? *LOL* Klingt jedenfalls wie ein Erlebnisbericht...:)

http://vil.mcafeesecurity.com/vil/content/v_133409.htm

nein, steht alles auf der Mcafee URL... :)

@jackattack: Die verschiedenen Betreff-Zeilen-Varianten sind alle in meinem Kommentar [o5] aufgeführt.

@swissboy: Nein, es gibt noch viel mehr verschiedene Mail-Texte. Was ich aber in allen Mails hatte war ganz unten der Text
**** AntiVirus-System: Kein Virus erkannt
**** "MEINEDOMAIN" AntiVirus Service
**** WebSite: http://www.MEINEDOMAIN.XX

@jackattack: Ich habe ja auch von den Betreff-Zeilen-Varianten gesprochen, die dazugehörigen Texte sind natürlich auch unterschiedlich bzw. passend. Das von dir aufgeführte gemeinsame Merkmal stimmt aber.

@Mausebaer79a: Auch GMX braucht bei einem neuen Virus oder einer neuer Virenvariante ein paar Stunden Reaktionszeit, wie die Antivirensoftware-Hersteller auch. Diese paar Stunden sind immer DIE Chance für einen neuen Virus sich explosionsartig zu verbreiten.

@money_penny: Für Linux lohnt es sich leider nicht Malware zu schreiben da zu wenig verbreitet. Auch meiner ist natürlich kein Flame-Kommentar. :-)

@money_penny: hmm? ich denk du weisst alles und solltest eigentlich wissen das der wurm nur mit windows läuft :)

@bond7: ... und du tappst auch noch voll in seine Falle. :-)

@swissboy: Danke für die Antwort.

@money_penny: Dialer, Viren, Würmer und andere Windows-Schädlinge haben unter Linux keine Wirkung. demnach hast du ein hohes Maß an Sicherheit... :)

@Kirschsaft: Swissboy hat mir gerade schon bestätigt, das Linux in dieser Hinsicht besser ist.

@money_penny: Da musst du mich komplett missverstanden haben. Siehe mein Kommentar [15] [re:1]. :-)

@swissboy: nicht gleich in Panik verfallen. Was soll denn bitte ein Virus anrichten wenn man nicht gerad als Root unterwegs ist? Richtig, allerschlimmsten Fall kann er das Homeverzeichnis bisschen aufmischen, mehr nicht. Auf Systemdateien kann er nicht rumwuseln, weil "ihm" dazu die Rechte fehlen. Windows Longhorn soll das ja auch können (glaube ich aber noch nicht). Das mit der ach so weiten Verbreitung von Windows ist kein Allheilmittel und sollte nicht als Standartargument verwendet werden.

@money_penny: Hier geht es lediglich um die neue Sober-Variante Sober.p und die kann auch unter Windows nichts anrichten wenn man nicht als Adminstrator angemeldet ist. Jede weiterführende Diskussion wäre bei dieser News fehl am Platz. Das sich Virenautoren auf die am weitetsten verbreiteten Betriebssysteme konzentrieren ist logisch und eine Tatsache, sie wollen ja mit ihrem "Werk" einen möglichst grossen Effekt erzielen und das funktioniert nur über die grosse Masse. Ähnlich wie bei den Spam-Mails: Ein paar DAU's finden sich immer die sich übertölpeln lassen.

linux malware? hier nachlesen... http://tinyurl.com/cxyfk

@swissboy: leicht gereizt? Es ist nicht deine Aufgabe, andere darauf hinzuseisen was sie zu posten haben und was nicht. Wenn ich der Meinung bin ich müsste eine Frage stellen, dann tu ich das. Unabhängig davon ob dir das passt oder nicht. Im übrigen, deine Postfrequenz ist wieder mal erschreckend aufdringlich hoch. Mach du doch mal eine kleine Pause...:)

@swissboy: das mit der verbreitung ihres "werkes" ist eine ansicht, aber irgendwie geht in meinen kopf nicht rein, dass es niemand geben soll, der den ruhm einer pioniersarbeit (wie ein linux- oder osx-wurm) viel mehr genießen würde...

@Faith: Es sind gerade einmal 4 Stunden seit dem Sober.p Ausbruch vergangen. Auch Antivirussoftware-Hersteller können nicht zaubern.  Update: McAfee ist mit der DAT-4482 inzwischen aktuell.

@berlin-reinhard: Der Text steht ja bereits in der News?

Krass, gleich ca. 125 von den Dingern in viereinhalb Stunden bekommen. :-)

@swissboy: krass glaub der geht gut ab diesmal ! thx für den link =)

@lmigo: Vor allem wenn man bedenkt, dass einen ganz schnell die Bankdaten geklaut werden können, ist es doch von Vorteil, wenn man da auf andere Systeme zurückgreifen kann. Wie Swissboy schon richtig formuliert hat, ist Windows wegen seiner großen Verbreitung extrem gefährdet. Deswegen empfiehlt sich wohl das Ausweichen auf andere Systeme. Ich denke das wollte er damit sagen.

@money_penny: Mit Sicherheit ist Windows aufgrund der hohen Verbreitung gefährdet....insofern stimme ich mit Dir überein .Alternative
Betriebssysteme kommen jedoch für mich nicht in Frage da sie nicht zu spezieller Software kompatibel sind ( 3d - Bereich und Autocad um Beispiele zu nennen ). Zum Thema Sicherheit: Ich gehe grundsätzlich als Admin ins Netz,nutze völlig problemlos den IE, habe dank vernünftig konfiguriertem Router und wachem Verstand , sowie gepflegtem BS keinerlei Sorgen.

@Geli: Für sensible Dinge wie Banlgeschäfte, oder das Surfen allgemein, ist Windows einfach nicht zu gebrauchen, da man erst mal komplett sein System abschotten muss. Und da du als Admin ins Netz gehst, wie wahrscheinlich 90 Prozent der XP-User, zweifel ich ein wenig an deinem wachen Verstand. Microsoft hat es leider versäumt Windows xp-user davor zu warnen als Admin ans Netz zu gehen. Und es fördert auch nicht gerade die Wachsamkeit, wenn die Defaulteinstellung bei Windows so leichtisinnig sind. Und ein Router ist bei Trojanern und Viren machtlos.

@money_penny: Es bleibt Dir unbenommen an meinem Verstand zu zweifeln und über die Notwendigkeit eines guten Virenscanners muß ich mich nun wirklich nicht auslassen. Ob Du es nun glaubst oder nicht , ich
habe keinerlei Sicherheitsprobleme und ein absolut sauberes System.
Du wirst es sicherlich nicht in Zweifel ziehen können dass es unter bestimmten Voraussetzungen möglich ist....oder? Nebenbei bemerkt :
Ich habe absolut nichts gegen andere Betriebssysteme und vertrete den Standpunkt das Konkurrenz nicht nur das Geschäft belebt , sondern auch etliche Dinge fördert. Die Produkte von Microsoft sind mir bestimmt nicht heilig , aber wie bereits in ( re:2 ) beschrieben bleibt einem kaum die Wahl.....zumal Linux und Co. in der Hinsicht keinerlei vernünftige Alternativen zu bieten haben.

@geli: Es ist wie es ist. Ein kleines Würmchen das durchkommt und Windows bricht zusammen wie ein Kartenhaus. Wer ohne seine Systemdateien zu schützen online geht, hat selber Schuld. Mal davon abgesehen, dass neue Viren oder Würmer deine Scanner sowieso austricksen. Weisst du eigentlich, dass selbst uralte Viren wieder eine Gefahr werden könnten? Sie müssen lediglich ein wenig umgeschrieben werden, dann legen sich die meisten Scanner die Karten. Das ist die Realität.

@money_penny: Tja,dann scheine ich wohl der OberDau zu sein...bin wohl zu schusselig mir das System zu zerschießen.....Ironie Off .
Sofern Du mir darauf antworten magst : Nenne mir doch bitte bezüglich Windows eine Alternative unter der auch Autocad,Mechanical Desktop,Bryce,Maya usw. laufen.

@geli: beiss mal in den Apfel. (apple) ... in jeder noch so kleinen grafikbude steht ein apple, in jeder noch so kleinen filmproduktion oder musikproduktion steht ein Apple. Und das hat seine Gründe.

@money_penny: Das musste ja kommen.....lach ,dennoch Dank für Deine Antwort ! Was mich davon abhält sind die immensen Kosten und außerdem....sei ehrlich,wechselst Du Dinge aus mit denen Du zufrieden bist? So werde ich dann weiterhin mein Leben als SuperDau fristen und darauf warten müssen das es endlich mal mein System zerschießt...grins.

@geli: Du hast nach einer Alternative gefragt, ich hab dir darauf eine Antwort gegeben. Du bist doch auch nur deswegen zufrieden, weil du nichts anderes kennst. Die Kosten sind ein Argument und ich kann verstehen, wenn man nicht zwei Computer zuhause haben möchte. Aber Grafik und Musik sind nunmal Domänen von Apple, wobei Windows dort stark aufgeholt hat. Aber in sachen Sicherheit muss Windows einen Zahn zulegen, so ist das nun mal. Und wieso du dich selbst gleich zweimal hintereinander als "dau" betitelst ist mir schleierhaft. Ich finde du bist kein Dau, schliesslich machst du dir wenigstens einen Kopf um die Sicherheit...

@money_penny: Hach ja....das mit den Dau's war auch eher ironisch gemeint. Für manche langt es ja schon zu diesem Titel wenn man zugibt Produkte von Microsoft...geschweige denn den IE zu benutzen.
Mit dem Apple hast Du vollkommen recht...ist schon was feines ,da ich mich aber gerade auf eigene Füße gestellt habe fehlt natürlich noch das passende Kleingeld und der olle Kram läuft doch sehr passabel.
Thema Sicherheit ist ein Selbstgänger.....Frau tut was sie kann und mit 3 Sylvester Unität....lach...gelernt hat. In dem Sinne Dir ....und natürlich auch allen anderen noch einen feinen Tag.

@Systemlord67: Da war wohl McAfee schneller, siehe mein Kommentar [23]. :-)

@swissboy: Ja stimmt! Der Avert Stinger ist ja hauptsächlich für die Erste SofortHilfe im Falle des Befalls ein sehr hilfreiches Tool.

@Systemlord67: In meinem Kommentar [23] ging es aber um die bereits gestern aktualisierten Virensignaturen (DAT-4482) von McAfee. Stinger wurde noch zusätzlich aktualisert.

@jammer: Die Absenderadressen sind eh alle gefälscht. Lies mal die Infos zum "McAfee Virenbibliothek - Sober.p" Link in der News.

@swissboy: ja ich weiß aber trotzdem krass weil ich sowas noch nie bekommen hab jetzt sind es schon 10 insgesamt innerhalb von nur einem tag da hat wohl wer, der mich kennt die mail geöffnet ! *grr*