Mario
Administrator
Anmeldungsdatum: 27.07.2003
Beiträge: 445
Wohnort: Neu Duvenstedt
|
 Verfasst am: 05.09.03, 18:21 Titel: Virenwarnung !! Unbedingt lesen! |
 |
|
Da ich heute mit massenhaft emails auf die alpakastall.de Mailadresse bombadiert wurde, gehe ich davon aus, das einige sich diesen Wurm eingefangen haben und mir ungewollt mails geschickt haben.
Habe ca. 30 mails bekommen, bin gerade dabei nachzuvollziehen, von wem die kommen.
Hier nochmal eine Beschreibung des neuen Wurms:
| Zitat: | Seit Dienstag 19. August verbreitet sich der neue Wurm W32/Sobig.F rasant; schon nach wenigen Stunden hatte er mehrere tausend Rechner infiziert.
Der Schädling verbreitet sich wie seine Vorgänger per E-Mail und Netzwerk-Freigaben unter Windows. Im Gegensatz zum Wurm W32/Blaster-A, der die RPC-Sicherheitslücke ausnutzt, kann sich ein Rechner zum Glück nicht automatisch infizieren; man muss explizit das Wurm-Attachment ausführen. Der Inhalt des Subjects und die Namen des Attachments (eine .pif- oder .zip-Datei) variieren dabei.
Achtung:
Besonders tückisch ist, dass der Wurm sowohl Absender- als auch Empfängeradressen fälscht.
Dadurch kann es passieren, dass man viele Fehlermeldungen bzw. Warnungen mit der Information erhält, man hätte eine Viren-verseuchte E-Mail verschickt.
In Wirklichkeit hat aber der Wurm auf dem infizierten Rechner (nicht auf dem eigenen) die eigene E-Mail-Adresse in einem Adress-Buch etc. vorgefunden und dann als Absender verwendet. Dementsprechend werden Warnungen an die eigene E-Mail-Adresse geschickt und nicht an den Besitzer des verseuchten Rechners.
Der Wurm lädt aus dem Internet Dateien, die beim Ausführen den eigenen Rechner in einen Spam-Verteiler umwandeln. Außerdem belastet W32/Sobig.F durch seine massenhafte Verbreitung alle E-Mail-Server, die die Wurm-E-Mails bearbeiten. Dadurch kommt es leider auch bei den E-Mail-Servern des LRZ zu Verzögerungen bei der Weiterleitung von E-Mails. |
Wer ein Virenprogramm hat, sollte dieses unbedingt updaten und wer keins hat sollte sich unbedingt eins besorgen und seinen Rechner auf diesen Wurm prüfen!
_________________
 |
|
