Virenwarnung

Einfach Dinge, die nichts mit XAMPP, Apache Friends, Apache, MySQL, PHP und alle dem zu tun haben. Allerlei halt. ;)

Virenwarnung

Postby Shoukri » 01. March 2004 18:38

heute sind 5 von solchen emails auf Privatadressen von mir gelandet, ohne dass sie mein Norton erkannt hat ... :-(



-------- Original-Nachricht --------
Betreff: [VIRINFO:04/005][Alarm]Virenwarnung - W32.Netsky.D@mm
Datum: Mon, 1 Mar 2004 16:16:06 +0100
Von: CERT-Bund <info@cert-bund.de>
Antwort an: wid-virinfo@bsi.bund.de
An: virinfo-pgp@cert-bund.de

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

######################################################################

CERT-Bund -- Warn- und Informationsdienst

######################################################################

Informationen zu Programmen mit Schadfunktionen

VIRINFO 04/05 vom 01.03.2004



Virus-Warnung - Virus-Beschreibung

Name: W32.Netsky.D@mm
Alias: -
Art: Wurm
Groesse des Anhangs: 17.424 Bytes
Betriebssystem / Software: Microsoft Windows
Art der Verbreitung: Massenmail
Verbreitungsgrad: mittel
Risiko bei Aktivierung: mittel
Schadensfunktion: Massenmailing
Spezielle Entfernung: -
Bekannt seit: 01.03.2004

W32.Netsky.D@mm ist ein Massenmailing-Wurm. Er verbreitet sich wie
seine Vorgaenger Netsky.B und Netsky.C mit einer eigenen SMTP-Maschine
per E-Mail-Nachricht.
Der Wurm wird durch die Ausfuehrung der angehaengten Datei aktiviert.


Von: <gefaelschte Adresse>

Betreff:

Your file is attached.
Please read the attached file.
Please have a look at the attached file.
See the attached file for details.
Here is the file.
Your document is attached.
Re: Your website
Re: Your product
Re: Your letter
Re: Your archive
Re: Your text
Re: Your bill
Re: Your details
Re: My details
Re: Word file
Re: Excel file
Re: Details
Re: Approved
Re: Your software
Re: Your music
Re: Here
Re: Re: Re: Your document
Re: Hello
Re: Hi
Re: Re: Message
Re: Your picture
Re: Here is the document
Re: Your document
Re: Thanks!
Re: Re: Thanks!
Re: Re: Document
Re: Document

Nachricht:

Your document is attached.
Here is the file.

Moeglicherweise auch andere Texte.

Name des Anhangs:

your_website.pif
your_product.pif
your_letter.pif
your_archive.pif
your_text.pif
your_bill.pif
your_details.pif
document_word.pif
document_excel.pif
my_details.pif
all_document.pif
application.pif
mp3music.pif
yours.pif
document_4351.pif
your_file.pif
message_details.pif
your_picture.pif
document_full.pif
message_part2.pif
document.pif
your_document.pif


Groesse des Anhangs: 17.424 Bytes

Weitere Informationen finden Sie unter:
http://www.bsi.bund.de/av/vb/netskyd.htm

Virendefinitionen ab dem 01.03.04 erkennen den Wurm.

Fragen richten Sie bitte an mailto:antivir@bsi.de
Virenmeldungen koennen Sie an mailto:virmeld@bsi.de senden.

Mit freundlichen Gruessen
Ihr Team CERT-Bund

- -----------------------------------------------------------------
BSI - Bundesamt fuer Sicherheit in der Informationstechnik
Referat I 2.1 CERT-Bund

Telefon: +49-228-9582-444 / FAX: +49-228-9582-427
<mailto:wid-virinfo@bsi.bund.de> / <http://www.bsi.bund.de>
- -----------------------------------------------------------------


=====================================================================

Hinweise zum Abmeldeverfahren dieser Mailingliste gibt es auf den
Seiten des CERT-Bund <http://www.bsi.de/certbund/infodienst/>

Die Authentizitaet dieser Nachricht kann anhand der digitalen Signatur

ueberprueft werden. Die hierfuer zum Einsatz kommenden oeffentlichen
Schluessel sowie die Verfahren sind auf den Seiten des CERT-Bund
<http://www.bsi.de/certbund/digsig/> aufgefuehrt und erlaeutert.

HINWEIS:

Die Inhalte dieser Meldung repraesentieren den Kenntnisstand des BSI
zum Zeitpunkt der Versendung. Eine Haftung fuer eventuelle Schaeden
oder Konsequenzen, die durch die direkte oder indirekte Nutzung der
Inhalte entstehen, wird ausgeschlossen.
Diese Meldung kann unter Einhaltung des Urheberrechts im
vollstaendigen
Wortlaut, ohne Aenderungen und mit BSI-Copyright-Informationen kopiert
und fuer den persoenlichen und privaten Gebrauch weitergeleitet
werden.
Eine kommerzielle Nutzung ist ausdruecklich untersagt.
======================================================================

========================================================================
Hinweise zum Abmeldeverfahren dieser Mailingliste gibt es auf den
Seiten des CERT-Bund <http://www.bsi.de/certbund/infodienst/>

Die Authentizitaet dieser Nachricht kann anhand der digitalen Signatur
ueberprueft werden. Die hierfuer zum Einsatz kommenden oeffentlichen
Schluessel sowie die Verfahren sind auf den Seiten des CERT-Bund
<http://www.bsi.de/certbund/digsig/> aufgefuehrt und erlaeutert.

HINWEIS:

Die Inhalte dieser Meldung repraesentieren den Kenntnisstand des BSI
zum Zeitpunkt der Versendung. Eine Haftung fuer eventuelle Schaeden
oder Konsequenzen, die durch die direkte oder indirekte Nutzung der
Inhalte entstehen, wird ausgeschlossen.
Diese Meldung kann unter Einhaltung des Urheberrechts im vollstaendigen
Wortlaut, ohne Aenderungen und mit BSI-Copyright-Informationen kopiert
und fuer den persoenlichen und privaten Gebrauch weitergeleitet werden.
Eine kommerzielle Nutzung ist ausdruecklich untersagt.
========================================================================

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iQEVAwUBQENSgHHeVh32gfHqAQJBMQf8C3DuYc0C0uvWGHmA0K1v0cka1bOShtz7
wCJ/db/3MY/7bvo30TCDNiFwVcxvUkeTmR7rJTM1b+anmrC4Rj0RJ6oTB5hcqdoU
4m0laW9sKtzoMTbrQuX5RakAITIUehBg38OaGQRTN5RyW/2KU/pPGPRgroQYoYjr
rnnI2Xe1zBGuYUmUnz3zZEwGbxg78uRHKGjvW/p5R1nnv1o4dI3ip3mwFlFTpcx9
E2Z0OPquETcv5lk50LtHNHh2y68pXwFzLJS1QM2U0la2OMJHgQtqwSPCy+QeyTvl
Bzts37tfG4W7lMO17E3CCqQMGqP/FpKMLAkko2DFwgY4UrxG58vNOA==
=5Mrs
-----END PGP SIGNATURE-----


</shoukri>
User avatar
Shoukri
 
Posts: 76
Joined: 29. October 2003 00:25

Postby Kristian Marcroft » 02. March 2004 09:10

Hi,

schön das ich nen Mailserver habe der das alles abfängt.
Alle 3 - 6 Std. updated sich mein Viriscanner für die Mails.

Das ist halt der Vorteil von "Linux" *g*

So long
KriS
User avatar
Kristian Marcroft
AF Moderator
 
Posts: 2962
Joined: 03. January 2003 12:08
Location: Diedorf

Postby Shoukri » 02. March 2004 12:18

welcher scanner denn? :D
</shoukri>
User avatar
Shoukri
 
Posts: 76
Joined: 29. October 2003 00:25

Postby Kristian Marcroft » 02. March 2004 13:15

Hi,

avmailgate

So long
KriS
User avatar
Kristian Marcroft
AF Moderator
 
Posts: 2962
Joined: 03. January 2003 12:08
Location: Diedorf


Return to Allerlei

Who is online

Users browsing this forum: No registered users and 31 guests