Neuer Wurm: W32/Sobig.F

mj

mj

Technische Administration, Dinosaurier, ,
Mitglied seit
17.10.2000
Beiträge
19.529
Renomée
272
Standort
Austin, TX
Die Welle der MSBlast.exe Attacken ist noch nicht abgeklungen und schon werden User auf der ganzen Welt mit einem neuen Wurm gequält: W32/Sobig.F treibt seit heute Nachmittag sein Unwesen und hat bereits tausende von Rechnern infiziert.
Laut <a href="http://www.antivir.de/vireninfo/sobig_f.htm" target=_blank>AntiVir</a> ist die Gefahr gering und Verbreitung derzeit noch mittel - was sich jedoch von Stunde zu Stunde ändert.
Der Wurm verbreitet sich per E-Mail Anhang, fälscht die Absenderadresse und versucht dem Empfänger so eine wichtige E-Mail zu suggerieren - erstaunlich ist jedoch, wie viele Anwender offensichtlich darauf reingefallen sind obwohl dies nicht die erste solch spektakuläre Virus-Aktion ist und die Anwender eigentlich gewarnt sein sollten.

Alle großen AV-Software Hersteller haben ihre Virensignaturen bereits aktualisiert, wer kein Anti-Viren Programm installiert hat und trotzdem feststellen möchte ob der Wurm installiert ist, der sollte sein Windows-Verzeichnis nach der Datei winppr32.exe durchsuchen - ist diese vorhanden so ist der Rechner definitiv infiziert. Allerdings sei es dennoch allen dringend empfohlen, die Virensignaturen zu aktualisieren und den Rechner eingehend zu scannen.
 
Zuletzt bearbeitet:
Aber das klappt doch wieder nur mit Outlook oder? Die Leute sollten das doch endlich mal lernen, nicht jeden Mist zu öffnen!

Naja, anscheinend gibts immer wieder genug Ahnungslose...

_STF_
 
Original geschrieben von D'Espice
feststellen möchte ob der Wurm installiert ist
Zum Vergrößern anklicken....
Wo/Wie kann man sich den runterholen?

Mit Outlock Express mal wieder? ;D

Original geschrieben von D'Espice
sollte sein Windows-Verzeichnis nach der Datei winppr32.exe durchsuchen - ist diese vorhanden so ist der Rechner definitiv installiert.
Zum Vergrößern anklicken....

Ja, wenn der Rechner sie nicht anzeigen könnte wäre er ja auch ganz sicher nicht installiert *lol*

btt: Die armen Outlock User :-/

themk (der wo gerade entdeckt hat das man da rechts bei dieser Amazon.de Werbung Michael Schuhmacher kaufen kann *lol*
 
Original geschrieben von MaV3RiX
mein rechner ist DEFINITIV installiert - da bin ich mir ganz sicher ;D
Zum Vergrößern anklicken....

jo meiner auch *g* aber ned infiziert :)
 
Die Leute werden immer so dumm bleiben, wird Zeit fuer TCPA.
 
Hrmpf... da kann man noch so oft Probelesen, so ein Dummheitsfehler bleibt dann doch noch drin *buck* Naja, irren ist menschlich, hab's ausgebessert ;)

Und die nächsten News könnt ihr euch selber posten, ich werde nie wieder posten wenn ich im Stress bin und die Leute nur so um mich rumschwirren und alle zwei Minuten anlabern *buck* ;D
 
Zuletzt bearbeitet:
Die Suche ist abgeschlossen. Es liegen keine Ergebnisse vor.

Och schade... wollt doch auch mal nen Virus haben ;( Zu dumm, dass ich kein Outlook nutze :(
 
Was haben die Leute hier eigentlich gegen den Outlook Express?
Ich nutze das Teil schon seit was weiss ich 5-6 Jahre oder so, hatte also nie ein anderes Programm. Hatte noch nie eine Infektion. Einigemale hat sich der Norton schon gemeldet, aber nix passiert, alles abgefangen.

Ps.: Heute hatte ich schon so um die 10mal eine E-Mail mit diesem Sobig.F in verschiedenen Variationen im Anhang.
Wenn man zu blöd ist sein E-Mailprogramm zu konfigurieren, sollte man nicht gross den Maul aufreissen. Von wegen scheiss Outlook Express und so. Jede Menge neider von MS hier was?
 
hahaha, gerade newsmails geholt und von 44 mails waren 38x nen Wurm drin *lol* *lol* *lol*
 
Original geschrieben von iBo
Was haben die Leute hier eigentlich gegen den Outlook Express?
Ich nutze das Teil schon seit was weiss ich 5-6 Jahre oder so, hatte also nie ein anderes Programm. Hatte noch nie eine Infektion. Einigemale hat sich der Norton schon gemeldet, aber nix passiert, alles abgefangen.

Ps.: Heute hatte ich schon so um die 10mal eine E-Mail mit diesem Sobig.F in verschiedenen Variationen im Anhang.
Wenn man zu blöd ist sein E-Mailprogramm zu konfigurieren, sollte man nicht gross den Maul aufreissen. Von wegen scheiss Outlook Express und so. Jede Menge neider von MS hier was?
Zum Vergrößern anklicken....
Na wo hat denn hier jemand was gegen Outlook gesagt? Auf jeden Fall ein brauchbarer eMail-Client, der aber wirklich erst korrekt konfiguriert werden muss, ehe er vor solchen Würmern sicher ist. Und genau dieser konfigurationsaufwand wird nur von wenigen Benutzern betrieben, dementsprechend viele Benutzer bekommen und verbreiten solche Würmer weiter.

Ich hatte den Wurm überhaupt noch nicht im Postfach, vielleicht schneit er ja mal vorbei...

MfG

_STF_
 
Hat jemand eine Idee wie man rausbekommt von wem die mail kommt? Ich bekomme zu zeit pro stunde etwa 20 Sobig Mails. Habe den zwar im spam Filter also werden die gleich gelöscht aber trotzdem ist das nervig….. nein ich habe das teil nicht :)
 
Also der Virus verbreitet sich nicht durch Outlook Express sonderen auch durch die anderen eMailclients ;) Wer Outlook Express nicht richtig konfikurieren kann ist selber schuld. ;D

Ps.: Ich habe gerade mit Outlook Express 286 eMails abgeholt wo von 270 eMails Viren verseucht waren. Und nichts ist passieret. Wer sich nicht schützt ist selber schuld.
 
Original geschrieben von ICEMAN
Ps.: Ich habe gerade mit Outlook Express 286 eMails abgeholt wo von 270 eMails Viren verseucht waren. Und nichts ist passieret. Wer sich nicht schützt ist selber schuld.
Zum Vergrößern anklicken....
*unterschreib*

/misc/oe-spam.png ;)

Bei "Wer sich nicht schützt ist selber schuld." muß man natürlich jene ausschließen, die's einfach nicht besser wissen können/müssen. Gelegenheitssurfer, Newbies, die Hausfrau, die gelegentlich zu Online-Kochen.de surft ;) etc... Aber wie will man diese Leute schützen? Hier wäre eine automatische Funktion vermutlich doch das beste...
 
Alter Schwede, ich glaub ich hab noch nie in 12 Stunden 500 mails gekriegt. Und alles Müll... Nicht nur der Virus, sondern auch irgendwelche Mailserver, die wegen der gefälschten Absenderadresse ermahnen, dass man den Virus verschickt hätte...

Kann sich jemand an nen Virus erinnern, der sich so verbreitet hat? Heftig...
 
Bin ich irgendwie anders? Hab bisher keine (in Schrift "keine") E-Mail mit so nem Virus bekommen.

"P3DN, bin ich anders?" 8)
 
Wollt ich auch grad schreiben. Hab nen GMX und nen Arcor Account und bekomme ansonsten jeden Penis Enlargment Spam vor die Filter geknallt, aber mit Anhang bekomm ich bis jetz noch garnix ??? Wo bleibt denn da der Spass
 
@alle die sich fragen warum sie noch keine solche infizierte Mail bekommen haben :-*

Mensch, liest doch mal was der Virus macht ! Dann müsstet ihr doch eigentlich drauf kommen oder ?

Je bekannter die Email-Adresse, desto grösser die Wahrscheinlichkeit. So einfach.

Eine Email Adresse kann auch sehr bekannt werden, zB. wenn sie auf einer eigene Website ist, etc. etc.

gruss ;)

Floh
 
Hab die eine Adresse aber schon 3 und die andere 2 Jahre und auf sonstwievielen Seiten und Foren angemeldet, wüsste echt nicht was da noch fehlt.
 
Original geschrieben von Floh
Je bekannter die Email-Adresse, desto grösser die Wahrscheinlichkeit. So einfach.
Zum Vergrößern anklicken....

Stimmt genau.
Auf meine Adresse die hier auf P3D steht habe ich jetzt schon mindestens 500 Spam-Mails durch den Virus bekommen, auf meine andere Mail-Adresse keine einzige :)

cu
Trodat
 
*motz* ;D *motz* ;)

Da können wir uns die Hand geben !

Mein Provider blockiert das Mail, doch schickt mir jedesmal eine Nachricht, dass er es blockiert hat. Ist nett, doch wenn es ein paar hundert sind.

@Nero24 bin ich dankbar. Regel erstellt, sonst krieg ich morgen Muskelkather ;D

Interessant ist, dass es hier in meinem Land genau um 17.00 Uhr aufhört und morgens um 08.00 Uhr anfängt. Fast wie auf einem "Amt" oder "öffentlichen Dienst" *lol*

Floh
 
So, da hört man mal ein paar Stunden nichts mehr vom Virus, nachdem einige schon von Beruhigung sprachen ...

... doch jetzt droh womöglich wieder eine neue Angriffswelle ?
Sobig.F kommuniziert mit NTP-Servern, um sich die aktuelle UTC-Zeit zu holen. Nach Angaben von Symantec soll der Schädling von Freitag bis Sonntag jeweils zwischen 19 und 22 Uhr UTC (zwischen 21 und 24 Uhr deutscher Sommerzeit) versuchen, mit den Master-Servern Kontakt aufzunehmen. Möglicherweise könnte die Gefahr durch Sobig.F also ab dem heutigen Freitagabend, 21 Uhr mitteleuropäischer Zeit, neue Dimensionen annehmen. Ob Sobig tatsächlich zum angegebenen Zeitpunkt neue Komponenten lädt und welche Funktion diese ausführen sollen, ist zum gegenwärtigen Zeitpunkt noch unklar.
Quelle bei Heise
Zum Vergrößern anklicken....
mfg
Pixelman
 

Ähnliche Themen

soulpain
Acer Iconia B1-A71
Antworten
0
Aufrufe
19K
soulpain
soulpain
MusicIsMyLife
AMD FX "Vishera"
Antworten
0
Aufrufe
117K
MusicIsMyLife
MusicIsMyLife
Dr@
Fujitsu STYLISTIC Q572 mit AMD Z-60 APU
Antworten
0
Aufrufe
52K
Dr@
Dr@
soulpain
Grundlagen des PC-Schaltnetzteils - Aktualisierte Fassung
Antworten
0
Aufrufe
103K
soulpain
soulpain
heikosch
Mainboard - ASUS E35M1-I DELUXE / AMD E-Serie APU
Antworten
0
Aufrufe
151K
heikosch
heikosch
Zurück
Oben Unten