Hackerboard WikiHaboBlog

[HaBo]

 
News & Ankündigungen Aktuelle News rund ums Netz - recherchiert von unseren Usern, sowie offizielles vom Team und Ankündigungen der Moderatoren findet ihr hier.

Neuer Mail-Wurm für IE/Windows

Diskussion: Neuer Mail-Wurm für IE/Windows im Forum News & Ankündigungen, in der Kategorie Allgemeines; Wie die Nachrichtenagentur Reuters berichtet, gibt es wiedermal einen neuen Mail-Wurm. Der Mail-Wurm mit dem Namen "swen" oder "gibe" verbreitet ...

Antwort
Alt 19.09.03, 16:03   #1 (permalink)
Rushjo
Guest
 
Likes:
Standard Neuer Mail-Wurm für IE/Windows


Wie die Nachrichtenagentur Reuters berichtet, gibt es wiedermal einen neuen Mail-Wurm.
Der Mail-Wurm mit dem Namen "swen" oder "gibe" verbreitet sich über eine 2 Jahre alte
Sicherheitslücke im IE, über IRC, über KaZaa und direkt über Netzwerkfreigaben. Der Wurm
befindet sich im Anhang einer Email, die Security-Patches für den Internet Explorer, Outlook
und Outlook Express anbietet. Danach mailt der Wurm sich an jede Adresse, die er auf dem
Rechner des Opfer findet. Nach der Infektion des Rechner meldet sich der Wurm noch bei einer
WebSite, die scheinbar die Anzahl der Infektionen zählt. Der Counter stand Donnerstag Abend
bei über ca. 760.000 angeblichen Infektionen. Generell wird der Wurm für Firmen als "niedrig
gefährlich" eingestuft, für Home User hingegen als "mittelmäßig gefährlich". Die AntiViren-
Firmen raten Updates für die AntiViren-Software einzuspielen.

MfG Rushjo

[1] Quelle Zone-H.org (english)
[2] Quelle Reuters (english)

  Mit Zitat antworten
Alt 29.09.03, 07:43   #2 (permalink)
 
Registriert seit: 29.09.03
akm1978 Leistung: Facit NTK
Likes: 0
Standard

kann mir bei dem Problem jm behilflich sein?
Habe den Wurm (natürlich nicht ausgeführt) aber bekomme tagtäglich minimum 200mails-ich schätze dass es in 24Std knapp 300 sind- in 6Std bekomme ich genau 74(74x4=296+sonstiger spam ca. 320)

Weiss jm einen Rat damit ich mein email weiterhin benutzen kann????

Ich hab zwar nun alles umgestellt, aber die e-mail Adresse wäre ziemlich wichtig-die sind an paar Ämter und an öff. Diensten meinerseits angegeben worden.

Ich hoffe auf Eure Hilfe-Anregungen

Gruss
akm
akm1978 ist offline   Mit Zitat antworten
   
HaBOT
 

Werbung ist gerade online    
Alt 29.09.03, 10:36   #3 (permalink)
 
Registriert seit: 26.09.03
!Chow Leistung: Facit NTK
!Chow eine Nachricht über ICQ schicken
Likes: 0
Standard

Schalt doch einfach den Antispam Kram ein. Das hilft schon mal ein bischen.

Wenn es das nicht bei deinem Anbieter gibt nimm einen anderen der Anti Spam hat und lass die Mails dahin weiter leiten.

!Chow
!Chow ist offline   Mit Zitat antworten
Alt 29.09.03, 16:35   #4 (permalink)
 
Registriert seit: 29.09.03
akm1978 Leistung: Facit NTK
Likes: 0
Standard

Erst einmal riesen dank für die Hilfestellung. Ich kann bei meinem Provider nur eine Filtereinstellung vornehmen. Ich erkenne leider keine Gemeinsamkeiten der Spams, so dass ich diese definiert als Filter speichern könnte. Die Mails kommen in ca.25 verschieden Möglichkeiten. Spamappz, bei mir habe ich drauf-deshalb hab ich ja den Virus nicht .
Nur wenn man morgens aus dem Haus geht und abends wieder zurück kommt und anschliessend die Mails mal sehen will-ist es unmöglich die Spams von richtigen Mails zu unterscheiden.

Ich hatte auch die Definition, wenn als Absender meine E-mail Adresse nicht explizit steht, diese zu blocken.(not to me-block) Aber leider benutzen fast alle Foren Spam Eigenschaften. Soll heissen, diese E-Mails von den Foren werden ebenso geblockt, weil sie nicht meine e-mail Adresse als Absender notiert haben.

Hoffe das Problem ist verständlich erklärt.

Danke Euch im voraus

Gruss
akm
akm1978 ist offline   Mit Zitat antworten
Alt 29.09.03, 16:39   #5 (permalink)
Moe
root@yourmom ~ $
 
Benutzerbild von Moe
 
Registriert seit: 05.10.01
Moe Leistung: Facit NTK
Likes: 2
Standard

Man könnte als Anfang alle Mails mit ausführbarem Attachment blocken. Da du, wie du schon erwähntest, nur Email Korrespondez über diese Adresse führst, brauchen die Mails kein Attachment zu haben. Und falls das doch mal der Fall sein sollte benutzt du eben eine Ausweichadresse.

Moe
__________________
In personal conversations with technical people, I call myself a hacker.
But when I'm talking to journalists I just say "programmer" or something like that.
Linus Torvalds

Lunar Linux
Xfce
Moe ist offline   Mit Zitat antworten
Alt 29.09.03, 16:45   #6 (permalink)
 
Registriert seit: 29.09.03
akm1978 Leistung: Facit NTK
Likes: 0
Standard

das scheint mir eine gute idee zu sein. den ersten Filter (direkt beim Provider) so definieren und mein Apzz macht den Rest. Da sind es vielleicht nur noch ein paar Spams die man doch überschauen könnte. Das hört sich erstmal gut an *freu*

Danke für die Idee

Wenn es immer noch viele sind werde ich mich melden

Gruss
akm
akm1978 ist offline   Mit Zitat antworten
Antwort
   

Werbung ist gerade online    

[HaBo] » Allgemeines » News & Ankündigungen » Neuer Mail-Wurm für IE/Windows
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Neuer XP Virus/Wurm? BlackEarth Windows 4 28.09.08 17:34
Neuer SMB-Wurm via MSN Messenger Rushjo News & Ankündigungen 0 29.09.03 00:35
neuer Wurm namens Sobig Ghost News & Ankündigungen 13 23.08.03 22:19
Neuer Wurm W32/Fizzer Mackz News & Ankündigungen 0 13.05.03 12:22
Neuer Wurm "W32.Chet@mm" Flou News & Ankündigungen 0 11.09.02 19:58


1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61