Virus - Betreff Hello

Weiß jemand um was für einen Virus es sich hier handelt könnte?

Habe seit gestern und heute mehrere verseuchte Mails von einem KSG-Mitglied bekommen mit dem Betreff Hello. Leider findet sie auf ihrem PC kein Virus oder der Virenscanner kennt den nicht.

Mein Norton entdeckt den Virus sofort und informiert mich.

Josy,
das Problem kenne ich.
Ich schicke öfter Attachments an eine Freundin.Sobald es eine MPEG oder ähnliches ist,blockt Norton ihn ab und schickt dem Absender eine Mail ,das Weiterleitung nicht erfolgte.

Aber ich habe ebenfalls keinen Virus.
Ich vermute,Norton kann nicht 100% zwischen Freund und Feind unterscheiden!

Nee Aaliyah, das ist eindeutig ein Virus, die betreffende Person schickt mir sonst keine Mails. Habe eben schon wieder einen bekommen mit "Betreff Test"

"hello", "test" , "Status" und "Error" sind die typischen Betreffzeilen des Wurms MYDOOM.

Dieser Wurm fälscht Absenderangaben. Der angezeigte Absender ist i.d.R. nicht der wirkliche Absender. Deshalb muß der angezeigte Absender auch nicht den Wurm haben.

AntiVir ( ) erkennt und entfernt MYDOOM sicher.

Von irgendeinem PC wird der Wum mit Absenderangaben wie "jim@schmidt...." oder "jerry@schmidt..." etc. verschickt. Da bei manchen Empfängern schon das Postfach überläuft, bekomme ich die Benachrichtigungen über Unzustellbarkeit. Ich bin aber gar nicht der echte Absender. In meiner Domain schmidt9.de gibt es die Postfächer "jim" und "jerry" gar nicht.

Danke Andreas, werde es weitergeben.

Soviel ich weiß, hat sie aber den Wurm auf ihren PC drauf, denn sie schrieb mir folgendes:

"Na dann haben wir ja richtig gedacht... er schickt andauernd E-Mails raus, an Leute, die es gar nicht gibt... und an Dich wie es aussieht...................................."

Außerdem schrieb sie noch u.a., das ihr Virenscanner keinen Wurm gefunden hat.

Hi,
sie soll mal nachschauen, ob sie die Datei gemäß Virenbeschreibung auf dem PC hat:
Symptome: Existenz u.a. der Datei shimgapi.dll (4 KB) im Windows-System-Verzeichnis



Da es den Wurm erst seit dem 26.01.2004 (5 Tagen) gibt, ist es gut möglich, dass Antivirussoftware erst mit einem Update nach ca. 27.1. den Wurm erkennen kann. Wann hat sie denn zuletzt ein AV-Update gemacht?

Ein weiteres Indiz für Wurmbefall kann sein, wenn plötzlich diverse Internetseiten von Anbietern von Antivirussoftware nicht mehr aufzurufen gehen. Die zweite Variante des Wurms hat eine Möglichkeit gefunden, den Aufruf bestimmter Internetseiten zu verhindern.