VIREN WARNUNG !!!

[DevilX]

VIREN ALARM!!!

Also ich hab heute Nachmittag eine eMail von einem gewissen Andreas Haak bekommen. Inhalt war ein angeblicher Trojaner Scanner der am Anhang klebte.
Nun das schockierende, das Teil was ich bekommen ist, ist ein neuer Virus der jetzt rum geht. Ich öffne grundsätzlich keine Anhänge von Leuten die ich nicht kenne. Das Teil hier kam mir aber ein bisschen merkwürdig vor und da hab ich mal im Internet geguckt. Es handelt sich um einen neuen Virus der getarnt als Trojaner Scanner ANTS 3.0 rumgeht. Was ich gelesen hab sucht das Teil auf der Festplatte nach eMail Adressen und schickt sich beim öffnen automatisch an diese weiter. Was es kaputt macht weis ich nicht genau. Soll jedenfals übel sein was ich bis jetzt so gehört haben.

Also hier mal den Text der Mail:

Hi,

Anhängend die neue Version 3.0 von ANTS, dem bislang einzigartigen kostenlosen Trojanerscanner. Zum
installieren einfach die angefügte Datei ausführen.

Attached you will find the brand new Version 3.0 of ANTS, the unique freeware trojan scanner. To install ANTS
simply run the attached setup file.

Adieu, Andreas
webmaster@avnetwork.de
http://www.ants-online.de

Also, ÖFFNET AUF GAR KEINEN FALL DEN ANHANG ANTS3SET.EXE WENN IHR DIESE MAIL AUCH BEKOMMT !!! Es handelt sich definitiv um einen üblen Virus.


[hr]

Vielleicht könntet ihr ja ne kurze Warnung in die News schreiben. Wäre jedenfals nicht schlecht finde ich.

[Husky]

hab ich auch bekommen soga gleich 2 mal(der mag mich wohl nich besonders ). natürlich gleich geloeshct. wer sollche sachen bekommt sollte sie grundsätzlich sofort loeschen.




INFiltration

Da Husky ( wuff *hechel* hastn leckerlie für mich )

jo nie öffnen ich hab die Mail 3 mal bekommen.......  also........... nicht den Anhang öffnen.....

[DevilX]

Ja, ich hab sie auch 2x bekommen. Hab aber mal eine der beiden Mails aufgehoben um sie zu wissenschaftlichen Zwecken zu untersuchen sozusagen  ;D

Zum Glück bin ich bei solchen Dingen immer sehr vorsichtig, und wie man sieht kann das ganz schön ins Auge gehn... >.

Naja, aber es war schon von Anfang an ziemlich merkwürdig, zuerst die kleine Anlage (wie sollen 180kb ein Virenscanner sein ? ? ? ). Dann die Adressen an dies geschickt wurde (waren nämlich immer die gleichen). Als dann die mail nochma 2mal kam, wars mir natürlich klar dass das nix normales is... ;D

[DevilX]

Also bei mir war so einen Mail 250kByte groß! Und du hast recht, wenn man nicht aufpasst kann das tatsächlich ins Auge gehen. Deswegen öffne ich grundsetzlich kein Zeug von Leutz die ich nicht kenn.
Und die E-Mail-Adressen (%20abuse@unixshells.de) sind denk ich mal auch keinen "gewöhnlichen" E-Mail Adressen. Ein [%] oder ein [&] Zeichen steht meist als Stellenfreihalter für Zeichen. Aber keinen Ahnung warum der Kunde diese Adressen so oft als Empfänger angegeben hat  ???

Das hat sicher was mit dem System zu tun, dass die mail an die Leute vom Adressbuch weiterschickt...wenn da die vorigen Adressens tehen würden, dann könnte ma die mail ja ganz leicht zurückverfolgen...

[ux]pickel]

also ich hab den 7 mal bekommen, einmal geöffnet  :'( da ich norton vertraut hab.... nunja, nu isser weg :] jedenfalls liegt das %20 daran, dass der laufwerk c nach HTML dateien durchsucht. sprich, den temporary internet files. wenn die seite unixshells.de z.B. den mailto link falsch macht, kopiert der virus den link einfach so mit, und ein leerzeichen im IE bzw. web ist %20 :]
Ich hoffe ich konnt euch helfen

[DevilX]

Also ich hab auch gelesen das der Virus ziemlich komplex sein soll. Soll irgendwie einen Server oder so was eingebaut haben hat irgendwo gestanden. Was das heißen soll weis ich nicht.
Was ist denn passiert als du ihn geöffnet hast (was macht er nun im Endeffekt)?