VIREN-ATTACKE SOBOG.F, zur info ! Einstellungen

[ibi]

zur info (ich hab heute schon ca. 15 solcher mails bekommen) (IMG:http://www.technoboard.at/style_emoticons/default/wacko.gif) :

VIRENINFORMATION


Sehr geehrte Damen und Herren,

seit gestern Mittag kursiert im Internet ein neuer Virus namens SOBIG.F, welcher sich von befallenen Systemen wahllos per E-Mail an andere Systeme versendet. Der vermeintliche Absender ist gefälscht. Diese Mails sind also mit sehr hoher Wahrscheinlichkeit nicht von der im Absender angegebenen E-Mail-Adresse.

Unsere Mail-Gateways erkennen diesen Virus und entfernen den gefährlichen Mail-Anhang. Sie erhalten diese Mails daher ohne Anhang.
Leider ist das Mailsystem nicht in der Lage diese Art von Mails vollständig zu blocken.

Hinweis: Auch wenn Sie diese Mails mit Anhang erhalten würden (z.B. auf Ihren Privat-PCs), wäre dies ungefährlich, solange Sie den gefährlichen Anhang nicht starten. Das normale Öffnen solcher Mails ist in Lotus Notes ungefährlich.

Bitte löschen Sie diese Mails einfach. Es besteht keine Gefahr. Die betreffenden Mails haben folgende Erkennungsmerkmale:

Betreff:
Re: Details
Re: Approved
Re: Re: My details
Re: Thank you!
Re: That movie
Re: Wicked screensaver
Re: Your application
Thank you!
Your details

Name des Anhanges:
your_document.pif
document_all.pif
thank_you.pif
your_details.pif
details.pif
document_9446.pif
application.pif
wicked_scr.scr
movie0045.pif

[Fobs]

hab auch schon ettliche davon bekommen (IMG:http://www.technoboard.at/style_emoticons/default/devil.gif)

[K]

ein Topic um den Virus gibts schon !

[Guest]

habs auch vor 2 stunden bekommen 15 mails

steht ja nirgends das mans aufmachen muss .....ab in den müll damit

[nessi]

Mein Chef is mit diesen Mails auch schon überhäuft worden - gott sei dank hab ich die Info über den blöden Virus schon gestern von einem Freund bekommen so konnt ich mal wieder Heldin spielen und meinen Chef waren (IMG:http://www.technoboard.at/style_emoticons/default/devil.gif)

[Starman - tonwer...]

bekomme seit wochen täglich unmengen derartiger emails...ab in den müll damit...wird aber mit d. zeit lästig...wenn man täglich an die 30 emails einfach so löschen muss...

[djtheengine]

hab auch schon erhalten....... ungelesen gelöscht

[Rene]

Auf welchen Betriebssystemen Kursiert dieser Virus???

Ist diesmal auch der MAC betroffen???

[Luminary]

Witzig das das Ibizaner schreibt... Denn genau VON SEINER vermeintlichen tb MAILADDY habe ich so ne Mail bekommen!!! (IMG:http://www.technoboard.at/style_emoticons/default/wacko.gif) (IMG:http://www.technoboard.at/style_emoticons/default/biggrin.gif)
Habe mich e schon gewundert gehabt und wollte ihn mal anrufen bevor ich da was öffne, bin aber aus zeitgründen zu nichts gekommen und nun hat es sich e erledigt.

Der Beitrag wurde von Eye-Q bearbeitet: 21 Aug 2003, 19:07

[ibi]

Witzig das das Ibizaner schreibt... Denn genau VON SEINER vermeintlichen tb MAILADDY habe ich so ne Mail bekommen!!! (IMG:http://www.technoboard.at/style_emoticons/default/wacko.gif) (IMG:http://www.technoboard.at/style_emoticons/default/biggrin.gif)
Habe mich e schon gewundert gehabt und wollte ihn mal anrufen bevor ich da was öffne, bin aber aus zeitgründen zu nichts gekommen und nun hat es sich e erledigt.

benni... pssst... jetzt hast du mich entlarvt (IMG:http://www.technoboard.at/style_emoticons/default/biggrin.gif)

spass beiseite:
keine ahnung wie das sein kann *fragendschau* (IMG:http://www.technoboard.at/style_emoticons/default/notify.gif)

[D.H]

@ Rene
Betroffene Betriebssysteme: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP

MAC ist nicht betroffen.

@Ibizianer
Also grundsätzlich vermute ich, das der Virus die Mailaddis aus
den Typisch anfälligen Programmen OE und Outlook zieht,
daher ist zu befürchten das ihn zumindest jemand draufhat, der deine E-Mail Adresse hat (IMG:http://www.technoboard.at/style_emoticons/default/smile.gif) (Supa Feststellung ich weiß (IMG:http://www.technoboard.at/style_emoticons/default/cool.gif) (IMG:http://www.technoboard.at/style_emoticons/default/wacko.gif) )
na aber jetzt im Ernst. Ich kann aus Erfahrungswerten folgendes von gestern zurückgeben (hab ihn bei einer Fa. im 1. Bezirk rausputzt):
Er macht sich auf der ADSL Leitung durch Ausfall bemerkbar (klar bei 4 befallenen Rechnern kommt ne Menge Traffic zustande (IMG:http://www.technoboard.at/style_emoticons/default/biggrin.gif) ) und bezieht die E-Mail Addis an die er weitersendet nicht aus Netscape 4.x und 7.
Dadurch das er über alte nicht mehr vorhandene E-Mail Accounts übermittelt hat, nehme ich an das er auf OE bzw. Outlook zugreift, weil das hatten wir dort schon sehr lange nicht mehr im Betrieb.
Generell würde ich aber empfehlen, das tool das ich im Beitrag
"W2 neue Viren-Würmer ACHTUNG" reingestellt habe auf allen
verdächtigen PCs drüberlaufen zu lassen. Je nach Datenmenge dauert das mit dem nicht mal 10 min und man is sicher das man den Virus nicht mehr hat.

[Notes Guru]

Wer nach all den Vorfällen, Virenattacken etc. immer noch Outlook benutzt, ist selber schuld.

LOTUS NOTES heisst das Zauberwort.

Es lohnt sich.

[Martin Martini]

mein bruder bekommt mehr als 1000 mails am tag - kein ende in sicht, ich dagegen keine (wir benutzen getrennte identitäten in OE)

hab schon 3 virenprogramme drüberlaufen lassen, also infiziert ist mein computer nicht, laut diesen programmen

ich überlege schon seine mail adresse einzufrieren, so kann das nicht weitergehen!

[Guest]

eudora rulez !!!!

[soundfreak]

ja nachrichtenregel einbaun, dass die mail nicht downgeloadet wird - kannst ja signalwörter eingeben - die in den mails immer enthalten sind - und dann sperrst sie ...

also auf deutsch filter setzen ...

[Spee Dee]

ist im Standart gestanden: (IMG:http://www.technoboard.at/style_emoticons/default/biggrin.gif)

Gefahr droht auch vom Helpdesk
Chello hat einer Dame geschrieben, dass ihr Rechner den Virus Sobig-F. verschicke ...

Hat Sie "Sobig.F" heimgesucht?


"Der Virus wütet anderswo" - zu diesem Schluss kam Frau S., nachdem sie am Mittwoch mit ihrem Provider geplaudert hatte. Denn der - der Breitbanddienst Chello - hatte ihr geschrieben, dass ihr Rechner den Virus Sobig-F. verschicke. Für Fragen stehe der Helpdesk zur Verfügung.

Frau S. fragte: 1) Wie ein urlaubsbedingt zwei Wochen ausgeschalteter Rechner Mails verschicken könne. 2) Sie arbeite auf einem Apple - auch aus Virenschutzgründen.

Sobig-F interessiert sich nicht für Apple

Im Callcenter fragte man nach dem Betriebssystem (OSX) und bedauerte: Frau S. habe den Virus, sie müsse den Rechner neu aufsetzen. Genaueres stünde auf der Microsoft-Homepage. Frau S. rief ihren Computerhändler an. Der war erstaunt: Sobig-F interessiert sich nicht für Apple. Gefahr, so der Mann, bestehe dennoch. Nicht durch Viren, sondern durch den Helpdesk. (rott, DER STANDARD Printausgabe, 22. August 2003)


(IMG:http://www.technoboard.at/style_emoticons/default/tounge.gif) (IMG:http://www.technoboard.at/style_emoticons/default/tounge.gif) (IMG:http://www.technoboard.at/style_emoticons/default/tounge.gif) (IMG:http://www.technoboard.at/style_emoticons/default/tounge.gif)

[K]

das liegt wohl daran das der Virus auch die Absenderadressen fälscht. Was es schwierig macht den vermeintlichen versender des Virus zu informieren das er infiziert ist (IMG:http://www.technoboard.at/style_emoticons/default/sad.gif)

ich merks zurzeit auch am Traffic unseres Mailservers, zum Glück werden dort aber alle mails gescannt und so kommt eigentlich kein mail mit Virus bis auf meinen Rechner (IMG:http://www.technoboard.at/style_emoticons/default/baaa.gif)

[K]

Tja sowas nenn ich Virenüberflutung, eventuell sollt ich mal die Virusbenachrichtigungsmails deaktivieren (IMG:http://www.technoboard.at/style_emoticons/default/confused.gif)

Angehängte Vorschaubilder

 

[soundfreak]

mmm - karli - hast ja ne menge fans *krass*

da bin ich froh - mit 100 mails seit samstag früh hielt sich das ja in grenzen ...

[djtheengine]

jaja, überall mails mit anhang....... my details, your details usw.