You are not logged in.

 

Benutzerdefinierte Suche

EPICENTER

Administrator

  • "EPICENTER" started this thread

Posts: 15,426

Location: Amberg

Occupation: Admin

  • Send private message

1

Saturday, August 23rd 2003, 12:55pm

Virus Sobig.F - schon damit Erfahrungen gemacht?!

Hallo Zusammen!

Derzeit wird ja dieser Sobig.F Virus als sehr schnell gehandelt aber irgendwie habe ich davon noch gar nichts mit bekommen! Weder von Bekannten, noch in der Frima ..und auch nicht privat!

Wie geht es Euch?! Habt ihr schon von Leuten gehört, welchen den Virus hatten?!

Virenprofil:

Quoted

W32/Sobig-F ist ein Wurm, der sich via E-Mail und über Netzwerkfreigaben verbreitet. Der Wurm versendet sich unter Verwendung seiner eigenen SMTP-Engine als Attachment an e-mail-Adressen, die er in verschiedenen Dateien auf dem Computer des Opfers findet. Wenn er sich per e-mail versendet, fälscht er die Adresse des Senders, so dass nur schwer ermittelt werden kann, wessen Computer tatsächlich infiziert ist.

Die e-mail hat folgendes Format:

Betreffzeile: Ausgewählt aus:
Re: That movie / Re: Wicked screensaver / Re: Your application / Re: Approved / Re: Re: My details / Re: Details / Your details / Thank you!

Text: Ausgewählt aus:
Please see the attached file for details. / See the attached file for details

Attachment: Ausgewählt aus:
movie0045.pif / wicked_scr.scr / application.pif / document_9446.pif / details.pif / your_details.pif / thank_you.pif / document_all.pif / your_document.pif

W32/Sobig-F versucht außerdem, sich zu verbreiten, indem er sich auf Windows-Netzwerkfreigaben kopiert und verwendet das Network Time Protocol eines von verschiedenen Servern, um das aktuelle Datum und die Uhrzeit festzustellen. Wenn das Datum der 10. September 2003 oder später ist, deaktiviert sich der Wurm.


Gruß Martin
EPICENTER Hauptseite - EPICENTER Bildergalerie - Hifilinks

Suche Leute die Spaß am bloggen haben!
ITler.net - Die Infobase für ITler und Technikfreunde!

Jippel

Doppelmöp

Posts: 590

Location: Kiel - Flensburg

Occupation: Dipl. (Medien)Informatiker (FH)

  • Send private message

2

Saturday, August 23rd 2003, 3:44pm

Virus Sobig.F - schon damit Erfahrungen gemacht?!

Von diesen ganzen anderen Viren & Würmern die bisher im Umlauf waren, hab ich bisher auch noch nicht wirklich direkt was mitbekommen, und ich surf seit über 5 Jahren mit Flat und ohne Firewall :rolleyes:
Seit nen paar Tagen bekomm ich aber täglich ca. 20 Mails mit diesen *.pif und *.scr Anhängen, stört aber auch nicht weiter, wandern gleich in Papierkorb und gut ist.
-- Grüsse aus dem hohen Norden --
-- zur Zeit mit BMW 316ti --
-- musikalisch noch im Aufbau.. --

Hitower

Fachkraft hier...

Posts: 3,174

Location: Kassel

Occupation: Fachkraft für Veranstaltungstechnik

  • Send private message

3

Wednesday, September 3rd 2003, 10:54am

Virus Sobig.F - schon damit Erfahrungen gemacht?!

Jetzt wo ich es hier lese fällt es mir auf: Ich surfe ohne Schutz rum :o

Aber da ich Mails nur Online lesen kann im moment und meine Firewall an ist geht es schon ein wenig!

Gruß
Daniel, der sich mal norton installieren sollte



[9855]=>[LR605XR UTZ Edition@(2*A25T+2*16XS+JL8W6)]
wired by Audison Connection & powered by: Carhifi-Store Bünde

Resonance77

Intermediate

Posts: 364

Location: nahe Göttingen

  • Send private message

4

Friday, September 12th 2003, 12:43pm

Virus Sobig.F - schon damit Erfahrungen gemacht?!

Moin moin,

mir wurde vor ca.2-3 Monaten mal in einer E-Mail der nette BugBear
Wurm zugeschickt, auch noch von einer mir bekannten Adresse die mir
mal ab und zu ein paar witzige Bilder zuschickt.

Das witzige war an der Geschichte, wenn ich Norton Antivirus
starten wollte lief der nur kurz und wurde beendet genau das
gleiche mit meiner Firewall.

Da habe ich im Abgesichertem Modus das nette Windoof gestarten
und mit einen Scan via Norton den Wurm gelöscht dabei kam raus
das ich die neuste version von dem Wurm hatte mit einem Trojaner!

Gruß

Alex