Neuer deutschsprachiger Wurm

W32.Sober.F@mm

Entdeckt: 3.April 2004
Update: 4.April 2004


Emails itself
The email will have the following characteristics:
From: (Absender
* Webmaster
* Fehler-Info
* Administrator
* RobotMailer
* AutoMailer
* Register
* Service
* Info
* Passwort
* Kundenservice
* Liste
* Schwarze-Liste
* Information

Überschrift:
# Einzelheiten
# Hallo Du!
# Hallo!
# Hey Du
# Hi, Ich bin's
# Ich bin es .-)
# Verdammt
# Na, berrascht?!
# Info
# Information
# Fehlerhafte Mailzustellung
# Mailzustellung fehlgeschlagen
# Fehler
# Illegale Zeichen in Mail-Routing
# Verbindung fehlgeschlagen
# Ung
# Fehler in E-Mail
# Besttigung
# Registrierungs-Besttigung
# Ihr neues Passwort
# Ihr Passwort
# Datenbank-Fehler
# Warnung!
# Details

Inhalt (body
Ich war auch ein wenig berrascht!
Wer konnte so etwas ahnen!? Lese selbst
Oh-Mann
Alles klaro bei dir?
Schau mal was Ich gefunden habe!
Sieh mal nach ob du den ******* auch bei dir drauf hast!
Ist ein ziemlich nervender Virus. Mach genau das, wie es im Text beschrieben ist!
Bye
Ich habs dir doch gesagt, irgendwann schaffe ich es deine Passwrter rauszubekommen!!!
Passwoerter.txt
Details entnehmen Sie bitte dem Attachment
Nhere Informationen befinden sich im Anhang.

*** Auto Mail Delivery System ***
Ihre E-Mail konnte nicht gesendet oder empfangen werden.
Bitte berpr fen Sie nochmals diese E-Mail auf mgliche Fehlerquellen.
attach: AMD-System.txt
* End Transmission
Virenschutz
--- Web: http:/ /www.<randomly choosen domain>
--- Mail To: User-Hilfe

Passwort und Benutzername wurde erfolgreich gendert
Ihre Benutzernamen und Passwrter befinden sich im Anhang dieser E-Mail
++++ Im www erreichbar unter: http:/ /www.<randomly choosen domain>
++++ E-Mail: KundenInfo

Wegen eines Datenbank- Fehlers knnte es mglicherweise zu einem Verlust Ihrer persnlichen Daten wie Kennwrter gekommen sein.
Wenn Sie Unregelmigkeiten festgestellt haben, melden Sie uns bitte umgehend den Datenverlust.
Vielen Dank fr Ihr Verstndnis
+++ Ein Service von
+++ http:/ /www.<randomly choosen domain>
+++ E-Mail: Kundenservice

Internet Provider Abuse:
Wir haben festgestellt, dass Sie illegale Internet- Seiten besuchen.
Bitte beachten Sie folgende Liste:

Einzelheiten
Der Wurm verfügt über keine Schadroutine, versucht aber Dateien aus dem Internet nachzuladen und auszuführen. Einige der gesichteten Mail-Samples des Wurm versuchten sogar vorzutäuschen, vom Virenschutz des jeweiligen Empfängers überprüft worden zu sein, indem sie einen Text mit der richtigen Domain des Anwenders anzeigten:

*** Anti- Virus: Es wurde kein Virus erkannt
*** Domainname Virenschutz
***

Die Mail-Scanner-Statistik des Heise-Verlags weist allein für heute, den 4. April bereits über 1200 registrierte Samples auf.
Q.

so ne ******* mail hab ich bekommen ich hab die geöffnet!! betreff war "na überrascht?" und dann son spruch : ich hab endlich dein passwort rausbekommen!! outlook hat virus entfernt. stand zumindest im betreff! merk auch nix an meinem laptop *klopf auf holz*! hab mich schon gewundert was das ist oder wer mich da verar**** will...

Ich hab davon 105 Stück auf einmal bekommen, und jetzt täglich so zwei bis drei Stück. Zum Glück habe ich es nicht geöffnet.
Das nervt, naja.

Milch schrieb:

Ich hab davon 105 Stück auf einmal bekommen, und jetzt täglich so zwei bis drei Stück. Zum Glück habe ich es nicht geöffnet.
Das nervt, naja.

Zum Vergrößern anklicken....

na toll ich hatte im outlook das vorschau fenster immer aktiviert! hab das jett mal deaktiviert und seitdem ich über web.de den antivir aktiviert hab bekomm ich den ******* net mehr übers outlook

Es dürfte eigentlich nichts passieren, solange ihr den Anhang nicht öffnet...

Outlook-Vorschau sollte man aber sowieso abschalten...

Marion schrieb:

Outlook-Vorschau sollte man aber sowieso abschalten...

Zum Vergrößern anklicken....

Jooo nichts Vorschau ,selber schauen und löschen !
Ohne Anhang/Datei kein Virus !

Gruß

Dobifreund

*hust*,
warum denn Vorschau deaktivieren?
Ich habe sowas zwar nicht, aber es interessiert mich mal.

Bei t-online gibt es doch auch so 'ne Art Vorschau, ist das dasselbe?

Bekomme auch jeden Tag 4 bis 8 solcher Mails,
Gestern waren 2 dabei, die hatten meine Mail-Addy als Absender ?
Wie kann sowas sein?

Bei mir hatten auch einige meine Addi als Absender, das liegt daran.
wenn jemand der deine Addi gespeichert hat auf seinem Rechner den wurm hat, dann verschickt dieser sich von allen Adressen an alle adressen, die dort gespeichert sind.

würmer sind schon ********