Neuer Internetwurm????

ICEer · 27.01.2004, 17:50

also ich bekomme in der letzten Zeit e-mails wie:

Zitat:

The message contains Unicode characters and has been sent as a binary attachment.

oder

Zitat:

Mail transaction failed. Partial message is available.

und die e-mails sind mit Anhang.
So jetzt wollte ich mal fragen, ob ihr auch in letzter Zeit solche mails bekommt oder ob jemand etwas darüber weiß.

blubbapaul · 27.01.2004, 17:53

Zitat:

Warnung: Explosionsartige Verbreitung eines neuen Wurms

Die Hersteller von Antiviren-Software entdeckten in der vergangenen Nacht einen neuen Wurm, der sich in kürzester Zeit extrem stark verbreitet hat, weswegen die Virenlabors den Schädling mit den zum Teil höchsten Gefahrenstufen versehen haben. Der MyDoom-Wurm verbreitet sich per E-Mail sowie über das P2P-Netzwerk KaZaA und öffnet eine Hintertür am entsprechenden System, worüber ein Angreifer Kontrolle über einen befallenen PC erlangen kann.

Der MyDoom-Wurm tarnt ausführbare E-Mail-Anhänge als Textdateien, so dass unbedarfte Anwender in den Glauben versetzt werden, sie starten lediglich eine Textdatei und keine ausführbare Datei. Zudem suggeriert der englischsprachige E-Mail-Text, dass es Fehler beim Empfang der betreffenden E-Mail gegeben habe und weitere Informationen im Anhang zu finden seien. Wird dann der Anhang vom Opfer geöffnet, beginnt die Infizierung mit dem Schädling.

Als weiteren Verbreitungsweg schleust sich der Wurm in das KaZaA-Netzwerk ein und legt sich dort unter den Dateinamen activation_crack, icq2004-final, nuke2004, office_crack, rootkitXP, strip-girl-2.0bdcom_patches sowie winamp ab, was KaZaA-Nutzer dazu bringen soll, die betreffenden Dateien auf ihren Rechnern zu laden und auszuführen.

Die E-Mails tragen wechselnde englischsprachige Betreffzeilen, Nachrichtentexte und auch die Dateinamen der Anhänge stammen aus einer Auswahl an Vorlagen, wobei die mit dem Wurm-Code versehenen Anhänge auf die Endungen bat, cmd, exe, pif, scr oder zip enden. Allerdings werden die Anhänge in den E-Mail-Programmen unter Umständen mit dem Icon für Textdateien angezeigt und vermitteln leicht den Eindruck, es handele sich um eine Textdatei. Für eine effektive Vermehrung fälscht der Wurm die Absenderadresse, so dass man die Quelle womöglich als vertraulich einstuft.

Für die Verbreitung per E-Mail durchsucht der Unhold die Dateien mit den Endungen pl, adb, tbb, dbx, asp, php, sht, htm und txt nach E-Mail-Adressen und versendet sich an diese über eine eigene SMTP-Engine. Bei den gefundenen E-Mail-Adressen ignoriert der Wurm alle Empfänger mit der Endung .edu, so dass Bildungseinrichtungen gezielt von einer Epidemie per E-Mail ausgeschlossen werden.

Als weitere Schadroutine öffnet der Wurm auf den befallenen Systemen die TCP-Ports 3127 bis 3198, so dass ein Angreifer so Zugang zu dem System des Opfers erlangen kann und so etwa Programmcode einschleusen und ausführen kann. Zudem startet der Unhold am 1. Februar 2004 eine DDoS-Attacke gegen sco.com, um den Server in die Knie zu zwingen. Am 12. Februar 2004 beendet der Bösewicht seine Aktivitäten selbsttätig.

Nach Starten des Wurm-Codes öffnet sich das Windows-Notepad, das jedoch nur Datenmüll anzeigt, wobei der Schädling die Dateien "shimgapi.dll" und "taskmon.exe" im Windows-System-Verzeichnis sowie eine Datei mit der Bezeichnung "Message" im Temp-Ordner ablegt. Während "shimgapi.dll" als Proxy-Server arbeitet und die TCP-Ports öffnet, wird die Applikation so in die Registry eingetragen, dass die Datei bei jedem Aufruf des Windows-Explorer gestartet wird. Schließlich wird die Datei "taskmon.exe" so in die Registry eingebunden, dass diese bei jedem Neustart des Rechners ausgeführt wird.

Die Hersteller von Antiviren-Software haben bereits ihre Virensignaturen aktualisiert, so dass eine schnelle Aktualisierung des Virenscanners dringend empfohlen wird.

Quelle: Golem

nujo.. wer sich bei kazaa software runterlaedt ist sowieso doof ^^

und attachments von unbekannten oeffnet auch keiner oder? dann brauchen wir uns ja keine sorgen machen

marzilla · 27.01.2004, 17:55

mh, sowas bekomm ich (noch) net. Wenns mit Anhang ist, auf keinen Fall öffnen.
Vielleicht aber ist auch die Mail beschädigt oder so was und ist dann als Anhang dran. Würde ich trotzdem net riskieren.

Ich bekomm in letzter Zeit nur den Wurm mit "Use this Patch immediatly" als Betreff.
Wenn du bei GMX bist, lies dir mal die Newsletter durch, da steht immer drin, welcher Wurm/Virus grade heftig im Umlauf ist und wo GMX probleme mit hat.

**Trunx** · 27.01.2004, 18:02

buy yourself a mac

http://www.pressebox.de/meldung.php?id=15190

http://www.pressebox.de/meldung.php?id=15185

http://www.pressebox.de/meldung.php?id=15183

http://www.pressebox.de/meldung.php?id=15179

alweov · 27.01.2004, 18:04

Na ja,e-mails mit unbekanntem Anhang sollte man sowieso nicht öffnen.
Ist wie mit fremden Leuten nicht die Tür öffnen

Und KaZaa ist sowieso Mist.Also ich würde Entwarnung sagen!
Da sind Viren wie MS-Blast wesentlich ätzender.Hatte ihn auch schon draufgehabt.Ausserdem hab ich ne vernünftige Firewall + Virenscanner.Wird wohl reichen....

Vivi · 27.01.2004, 18:10

solange er nur über mails und kazaa kommt, interessierts mich wenig...

Solange er nur für Windows ist mich auch nicht

trunx

Vulnus · 27.01.2004, 18:14

Zitat:

Original von Trunx
buy yourself a mac

http://www.pressebox.de/meldung.php?id=15190

http://www.pressebox.de/meldung.php?id=15185

http://www.pressebox.de/meldung.php?id=15183

http://www.pressebox.de/meldung.php?id=15179

Da kann man mal sehen , wie inkompatibel Mac doch ist , wenn es nicht mal die Windows-Viren & Würmer annimmt

blubbapaul · 27.01.2004, 18:19

ich frag mich was sich schneller verbreitet.. der virus oder die bloedheit der leute die ihn oeffnen

Troublemaker · 27.01.2004, 18:36

Wer hat schon was davon, wenn er 5 Mac-Usern n Virus unterjubelt?

Da kann man sich als Viren-Schreiber ja garnich freuen *g*

2004 is doch das Jahr der Viren oder? Da is ja auch son komischer anderer im Umlauf MS-irgendwas (nich der Blaster-Wurm).
Mir sind Viren etc. aber mittlerweile ziemlich wurscht geworden, ne Firewall benutz ich auch nimmer ^^

Vulnus · 27.01.2004, 18:47

Totaler mist , ich hatte noch nie nen richtigen Virus , so langsam wirds aber Zeit !!!

BIG · 27.01.2004, 19:50

Ich hatte irgendso nen Wurm, der meinen IE geschrottet hat, vonwegen NTSearch und so. Hab alles auspobiert vonwegen wegkriegen, habs nicht geschafft. Neuinstalliert, war immer noch da -_- Bin ich also auf Mozilla umgestiegen. Ich probier heute einmal den IE aus, weil ich was ausprobieren wollte und merk , dass der wieder geht *g*

Hab nochmal Antivir und AdAware durchlaufen lassen, und jetzt geht alles wieder

@Topic:
Das mit den Email/p2p Würmern is doch schon ewig so...sind zwar immer andere, aber inm Grunde genommen gleich.

Dunklesglurak · 28.01.2004, 09:31

Jau den hatte ich auch, der hat mir die Internetseiten nicht mehr richtig geladen. Bin dann auch auf Mozilla umgestiegen.
Versuche aber im moment den Internet Explorer wieder hin zu bekommen. :P

Supermarius · 28.01.2004, 12:43

Zitat:

Original von Troublemaker
Wer hat schon was davon, wenn er 5 Mac-Usern n Virus unterjubelt?

Da kann man sich als Viren-Schreiber ja garnich freuen *g*

Wenigstens kann man Mac-User damit kräftig erschrecken, auf die Windows-Würmer springen die Mac-Virenscanner nämlich auch an

By the way: seit gestern abend habe ich 4 MyDoom-Mails bekommen.

Die sind aber nicht so interessant wie der letzte große Virus, bei dem konnte man noch schön ins File gucken und so 100 Email-Adressen lesen

**Trunx** · 28.01.2004, 13:04

Wer benutzt Mac-Virenscanner?

Vor allem seit OSX so gut wie unnötig. Und Norton kannst du auf jedem Rechner vergessen, das zieht Ressourcen ohne Ende

v0x · 28.01.2004, 14:01

Zitat:

Original von Trunx
Norton kannst du auf jedem Rechner vergessen, das zieht Ressourcen ohne Ende

da hast du Recht, mein pc wurd dadurch extrem ausgebremst!

marzilla · 28.01.2004, 17:12

Zieht zwar Systempower, doch hat mich schon oft vor Viren und Würmern geschützt.
Auf ner LAN z.B: Einer hatte nen Virus angeschleppt und keiner aus mir und meinem Bruder hatte Norten Anti Virus auf enable gestellt. Und bei denen waren dann alle exe Dateien verseucht, rund 11.000 stück oder so.

Also, ich lasse Norten immer an. So sehr merkt man das auch wieder net.
Bei 2,5Ghz ist das auch net so tragisch.

v0x · 28.01.2004, 19:24

Zitat:

Original von marzilla
Zieht zwar Systempower, doch hat mich schon oft vor Viren und Würmern geschützt.
Auf ner LAN z.B: Einer hatte nen Virus angeschleppt und keiner aus mir und meinem Bruder hatte Norten Anti Virus auf enable gestellt. Und bei denen waren dann alle exe Dateien verseucht, rund 11.000 stück oder so.

Also, ich lasse Norten immer an. So sehr merkt man das auch wieder net.
Bei 2,5Ghz ist das auch net so tragisch.

bei 1,4 wars bei mir schon ziemlich spürbar.

Vivi · 28.01.2004, 19:29

Zitat:

Original von v0x

Zitat:

Original von marzilla
Zieht zwar Systempower, doch hat mich schon oft vor Viren und Würmern geschützt.
Auf ner LAN z.B: Einer hatte nen Virus angeschleppt und keiner aus mir und meinem Bruder hatte Norten Anti Virus auf enable gestellt. Und bei denen waren dann alle exe Dateien verseucht, rund 11.000 stück oder so.

Also, ich lasse Norten immer an. So sehr merkt man das auch wieder net.
Bei 2,5Ghz ist das auch net so tragisch.

bei 1,4 wars bei mir schon ziemlich spürbar.

Kommt afaik auch ein bissle auf den RAM Speicher an *g*.

Ich weiß zwar nicht wieso, aber Virenscanner oder Firewall(selbst die vom Router) hab ich in 4Jahren Internet nie benutzt. Nen Virus hatte ich bislang nicht, LoveSan mal ausgeschloßen

.

Troublemaker · 29.01.2004, 17:14

Ich merk den Unterschied bei 1,5Ghz Centrino und 512mb RAM auch deutlich. Siehe anderes Thema im PC-Forum

NAV bremnst einfach, nich nur weils viel zuviel Speicher frisst (das is noch n blöder Nebeneffekt *g*).
Die Firewall vom Router (NAT) benutzt du automatisch, wenn er dir intern eigene IP's gibt.

27.01.2004, 18:36	#9
Troublemaker ehem. Teammitglied Registriert seit: 25.11.2001 Alter: 42	Wer hat schon was davon, wenn er 5 Mac-Usern n Virus unterjubelt? Da kann man sich als Viren-Schreiber ja garnich freuen g 2004 is doch das Jahr der Viren oder? Da is ja auch son komischer anderer im Umlauf MS-irgendwas (nich der Blaster-Wurm). Mir sind Viren etc. aber mittlerweile ziemlich wurscht geworden, ne Firewall benutz ich auch nimmer ^^ __________________ The choices we make, not the chances we take, determine our destiny. www.vg-quiz.de

27.01.2004, 18:47	#10
Vulnus ehem. Teammitglied Registriert seit: 04.08.2002	Totaler mist , ich hatte noch nie nen richtigen Virus , so langsam wirds aber Zeit !!! __________________ Nach müde kommt doof!

28.01.2004, 09:31	#12
Dunklesglurak Registriert seit: 19.11.2002 Alter: 42 Spielt gerade: Japanische Novellen / RPGs	Jau den hatte ich auch, der hat mir die Internetseiten nicht mehr richtig geladen. Bin dann auch auf Mozilla umgestiegen. Versuche aber im moment den Internet Explorer wieder hin zu bekommen. :P __________________

29.01.2004, 17:14	#19
Troublemaker ehem. Teammitglied Registriert seit: 25.11.2001 Alter: 42	Ich merk den Unterschied bei 1,5Ghz Centrino und 512mb RAM auch deutlich. Siehe anderes Thema im PC-Forum NAV bremnst einfach, nich nur weils viel zuviel Speicher frisst (das is noch n blöder Nebeneffekt g). Die Firewall vom Router (NAT) benutzt du automatisch, wenn er dir intern eigene IP's gibt. __________________ The choices we make, not the chances we take, determine our destiny. www.vg-quiz.de

Themen-Optionen	Thema durchsuchen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen	Thema durchsuchen: Erweiterte Suche

27.01.2004, 17:55	#3
marzilla Registriert seit: 12.05.2003 Alter: 35	mh, sowas bekomm ich (noch) net. Wenns mit Anhang ist, auf keinen Fall öffnen. Vielleicht aber ist auch die Mail beschädigt oder so was und ist dann als Anhang dran. Würde ich trotzdem net riskieren. Ich bekomm in letzter Zeit nur den Wurm mit "Use this Patch immediatly" als Betreff. Wenn du bei GMX bist, lies dir mal die Newsletter durch, da steht immer drin, welcher Wurm/Virus grade heftig im Umlauf ist und wo GMX probleme mit hat.

27.01.2004, 18:02	#4
Trunx Redakteur Registriert seit: 05.10.2001 Ort: München Alter: 42 Spielt gerade: BomChickaWahWah	buy yourself a mac http://www.pressebox.de/meldung.php?id=15190 http://www.pressebox.de/meldung.php?id=15185 http://www.pressebox.de/meldung.php?id=15183 http://www.pressebox.de/meldung.php?id=15179

27.01.2004, 18:04	#5
alweov Registriert seit: 03.08.2002	Na ja,e-mails mit unbekanntem Anhang sollte man sowieso nicht öffnen. Ist wie mit fremden Leuten nicht die Tür öffnen Und KaZaa ist sowieso Mist.Also ich würde Entwarnung sagen! Da sind Viren wie MS-Blast wesentlich ätzender.Hatte ihn auch schon draufgehabt.Ausserdem hab ich ne vernünftige Firewall + Virenscanner.Wird wohl reichen....

27.01.2004, 18:10	#6
Vivi ehem. Teammitglied Registriert seit: 09.02.2003 Alter: 35	solange er nur über mails und kazaa kommt, interessierts mich wenig... Solange er nur für Windows ist mich auch nicht trunx

27.01.2004, 18:19	#8
blubbapaul Registriert seit: 26.12.2003 Ort: berlin.124 Alter: 39 Spielt gerade: World of Warcraft	ich frag mich was sich schneller verbreitet.. der virus oder die bloedheit der leute die ihn oeffnen

27.01.2004, 19:50	#11
BIG ehem. Teammitglied Registriert seit: 08.01.2003 Alter: 33	Ich hatte irgendso nen Wurm, der meinen IE geschrottet hat, vonwegen NTSearch und so. Hab alles auspobiert vonwegen wegkriegen, habs nicht geschafft. Neuinstalliert, war immer noch da -_- Bin ich also auf Mozilla umgestiegen. Ich probier heute einmal den IE aus, weil ich was ausprobieren wollte und merk , dass der wieder geht g Hab nochmal Antivir und AdAware durchlaufen lassen, und jetzt geht alles wieder @Topic: Das mit den Email/p2p Würmern is doch schon ewig so...sind zwar immer andere, aber inm Grunde genommen gleich.

28.01.2004, 13:04	#14
Trunx Redakteur Registriert seit: 05.10.2001 Ort: München Alter: 42 Spielt gerade: BomChickaWahWah	Wer benutzt Mac-Virenscanner? Vor allem seit OSX so gut wie unnötig. Und Norton kannst du auf jedem Rechner vergessen, das zieht Ressourcen ohne Ende

28.01.2004, 17:12	#16
marzilla Registriert seit: 12.05.2003 Alter: 35	Zieht zwar Systempower, doch hat mich schon oft vor Viren und Würmern geschützt. Auf ner LAN z.B: Einer hatte nen Virus angeschleppt und keiner aus mir und meinem Bruder hatte Norten Anti Virus auf enable gestellt. Und bei denen waren dann alle exe Dateien verseucht, rund 11.000 stück oder so. Also, ich lasse Norten immer an. So sehr merkt man das auch wieder net. Bei 2,5Ghz ist das auch net so tragisch.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Neuer GB???	Metumania	Hardware (GBA)	36	18.01.2007 16:45
Neuer Style	abol	Seiten- und Forumfeedback	10	10.11.2006 22:44
neuer pc	Trouble-Maker	PC/Mac	53	18.10.2006 20:10
Neuer PC	N-Gage Gamer	PC/Mac	9	14.05.2006 18:21