VIREN-ATTACKE SOBOG.F, zur info ! Einstellungen

[ibi]

zur info (ich hab heute schon ca. 15 solcher mails bekommen) (IMG:http://www.technoboard.at/style_emoticons/default/wacko.gif) :

VIRENINFORMATION


Sehr geehrte Damen und Herren,

seit gestern Mittag kursiert im Internet ein neuer Virus namens SOBIG.F, welcher sich von befallenen Systemen wahllos per E-Mail an andere Systeme versendet. Der vermeintliche Absender ist gefälscht. Diese Mails sind also mit sehr hoher Wahrscheinlichkeit nicht von der im Absender angegebenen E-Mail-Adresse.

Unsere Mail-Gateways erkennen diesen Virus und entfernen den gefährlichen Mail-Anhang. Sie erhalten diese Mails daher ohne Anhang.
Leider ist das Mailsystem nicht in der Lage diese Art von Mails vollständig zu blocken.

Hinweis: Auch wenn Sie diese Mails mit Anhang erhalten würden (z.B. auf Ihren Privat-PCs), wäre dies ungefährlich, solange Sie den gefährlichen Anhang nicht starten. Das normale Öffnen solcher Mails ist in Lotus Notes ungefährlich.

Bitte löschen Sie diese Mails einfach. Es besteht keine Gefahr. Die betreffenden Mails haben folgende Erkennungsmerkmale:

Betreff:
Re: Details
Re: Approved
Re: Re: My details
Re: Thank you!
Re: That movie
Re: Wicked screensaver
Re: Your application
Thank you!
Your details

Name des Anhanges:
your_document.pif
document_all.pif
thank_you.pif
your_details.pif
details.pif
document_9446.pif
application.pif
wicked_scr.scr
movie0045.pif

[D.H]

@ Rene
Betroffene Betriebssysteme: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP

MAC ist nicht betroffen.

@Ibizianer
Also grundsätzlich vermute ich, das der Virus die Mailaddis aus
den Typisch anfälligen Programmen OE und Outlook zieht,
daher ist zu befürchten das ihn zumindest jemand draufhat, der deine E-Mail Adresse hat (IMG:http://www.technoboard.at/style_emoticons/default/smile.gif) (Supa Feststellung ich weiß (IMG:http://www.technoboard.at/style_emoticons/default/cool.gif) (IMG:http://www.technoboard.at/style_emoticons/default/wacko.gif) )
na aber jetzt im Ernst. Ich kann aus Erfahrungswerten folgendes von gestern zurückgeben (hab ihn bei einer Fa. im 1. Bezirk rausputzt):
Er macht sich auf der ADSL Leitung durch Ausfall bemerkbar (klar bei 4 befallenen Rechnern kommt ne Menge Traffic zustande (IMG:http://www.technoboard.at/style_emoticons/default/biggrin.gif) ) und bezieht die E-Mail Addis an die er weitersendet nicht aus Netscape 4.x und 7.
Dadurch das er über alte nicht mehr vorhandene E-Mail Accounts übermittelt hat, nehme ich an das er auf OE bzw. Outlook zugreift, weil das hatten wir dort schon sehr lange nicht mehr im Betrieb.
Generell würde ich aber empfehlen, das tool das ich im Beitrag
"W2 neue Viren-Würmer ACHTUNG" reingestellt habe auf allen
verdächtigen PCs drüberlaufen zu lassen. Je nach Datenmenge dauert das mit dem nicht mal 10 min und man is sicher das man den Virus nicht mehr hat.