Mailbomben unterwegs?

Als ich heute morgen meine Mails mit Outlook abgerufen habe, traute ich meinen Augen kaum. Über 50 Mails und Norton Antivirus schlägt bei fast jeder Mail Alarm. Gefunden wurden Worm.Automat.AHB und W32.Swen.A@mm. Alle Mails waren getarnt als Microsoft-Mails (zugegeben sehr gut aufgemacht) und hatten irgendwelche update*.exe oder patch*.exe als Anhang.
Zum Glück habe ich mein XP auf dem neuesten Stand. Ich habe mich dann heute mittag mal direkt per Web auf meinen Mailserver eingewählt und dort nochmals ca. 30 solcher Mails direkt gelöscht.

Generell kann man aber immer wieder betonen, dass Microsoft niemals Updates bzw. Patches als Dateianhang versendet. Es werden immer Download-Links angegeben.

Ein weiteres Phänomen sind seit heute Mails, die als Absender irgendein Delivery-System haben. So als hätte ich Mails versandt, die nicht angekommen sind. Natürlich auch mit Dateianhang.

Also Vorsicht.

Gruss

Gerhard

tja, mal wieder ganz schön was los.

Ein kleiner Tipp für Leute, die wie ich, einen kostenlosen gmx-Account haben, (bei mir haben die netten Viren-E-Mails innerhalb von 1 Tag das gesamte Postfach verstopft):

Denkt daran, dass auch gelöschte E-Mails beim verbrauchten Postfach-Speicher mitzählen, da auch diese für 1 Tag zwischengespeichert werden.



<!--EDIT|Raimund Sichmann|21.09.2003-->

Hallo Holger,



Eine Erklärung hierfür dürfe folgender Zusammenhang darstellen:

Der Virus durchsucht auf der Festplatte Dateien mit den Erweiterungen .html, .asp, .eml, .dbx, .wab und .mbx nach E-Mail-Adressen. Er erstellt die Datei %Windir%\Germs0.dbv, in der er die gefundenen E-Mail-Adressen speichert. Er erstellt die Datei %Windir%\Swen1.dat, in der er eine Liste mit Remote-News-Servern und Remote-Mail-Servern speichert. Er legt eine Datei %ComputerName%.bat ab, durch die der Wurm und eine willkürlich benannte Konfigurationsdatei ausgeführt werden, um die lokalen, computerspezifischen Daten zu speichern......
Der Wurm verbreitet sich über E-Mail, KaZaA, IRC, offene Netzwerkfreigaben und Newsgroups.

Wenn nun deine E-Mail Adresse in einer Newsgroup oder anderem Forum steht, befindete sich diese zwangsläufig auf der Festplatte des infizierten Rechners (wenn dieser Nutzer auch dieses Forum besuchte), so dass du recht viele Virenmails bekommst, da der Virus die Festplatte des infizierten Rechners nach E-Mailadressen scannt.

siehe auch: <a href='http://securityresponse1.symantec.com/sarc/sarc-intl.nsf/html/de-w32.swen.a@mm.htm' target='_blank'>http://securityresponse1.symantec.com/sarc...2.swen.a@mm.htm</a>

Gruß
Daniel



<!--EDIT|hochexplosiv|22.09.2003-->

apropos c´t´: wie ich gerade gelesen habe, hat die imo äußerst renomierte Zeitung eine eigene Fernsehsendung (Erstausstrahlung war Samstag), die heute, Montag auf HR3 um 22:30 wiederholt wird.

Da erst einen Tag vor Ausstrahlung augezeichnet wird, darf man aktuelle Bezüge zur Virenplage erwarten.

Aktueller Stand bei mir: 70:10 (Anzahl Virenmails : normaler Mail - und ich rechne normalen Spam inzwischen als erwünscht dazu :eek5: , das ganze innerhalb von ca. 10h)