Viruswarnungen

Hallo,

Ich muss da mal die Provider Und Antiviren-Software in Schutz nehmen .

Zu den Viren kann weder T-Online was, noch kann es ein Virenkiller finden denn das Mail ist sauber. Erst der Link auf die Page aktiviert den Virus.

Das ist genauso als wenn Ihr eine Schriftliche Einladung zu einer Party bekommt, auf der Ihr ausgeraubt werdet, und dann sagt die Post als Überbringer der Einladung ist schuld.

Und diese Mails gibt es nicht nur von der Volksbank

Gerald

Moin Gerald,
normalerweise filtert T-Online Virenverseuchte Mails aus, nur bei deser Mail nicht.
Übrigens, nicht der Link war das gefährliche (der war nur aufgemalt) sondern ein manipuliertes Gif-Bild was in der Mail drin war enthielt den Trojaner.
Siehe auch mal ne Meldung von Heise:

Ich schätze mal, wenn ich Outlock benutzt hätte, hätte ich den Trojaner jetzt auf dem PC ohne es zu merken.

Übrigens gibts natürlich noch ne Meldung, extra für unsere Fussballfans:

So, für Heute reichts aber nu mal :D Harro :winke

Huhu,
war ja lnge nix mehr los, Gottseidank. :P
Aber hier mal wieder ne Warnung speziel für Firefox-User.

Spyware tarnt sich als Firefox-Erweiterung

Die Antiviren-Spezialisten von McAfee warnen vor einem Trojanischen Pferd, das sich als Firefox-Erweiterung tarnt. Es wird offenbar derzeit über Spam-Mails verbreitet, die vorgeblich von Wal-Mart stammen. Öffnet der Empfänger den Mail-Anhang auf einem Windows-System, installiert sich der Trojaner als Firefox-Erweiterung und gibt sich als die tatsächlich existierende Extension numberedlinks aus. Anschließend fängt es im Browser unter anderem eingegebene Passwörter und Kreditkartennummern ab, die es an einen externen Server verschickt. McAfee hat das Trojanische Pferd auf den Namen FormSpy getauft, stuft seine Verbreitung allerdings derzeit noch als gering ein.

[Update: Der Dateianhang der Mail besteht aus einem ausführbaren Windows-Programm, dem Downloader-AXM. Einmal gestartet, lädt er die Erweiterung aus dem Internet nach und trägt sie direkt in die Konfigurationsdateien von Firefox ein, was den regulären Installationsvorgang umgeht.] Normalerweise werden Firefox-Erweiterungen als sogenannte XPI-Dateien vertrieben, vor deren Installation der Anwender nach einer Bestätigung gefragt wird, die er erst nach einer mehrsekündigen Bedenkzeit erteilen kann.

In einem Blog-Eintrag fordert Geok Meng Ong von den McAfee Avert Labs Anwender zu extremer Vorsicht bei der Installation unsignierter Firefox-Erweiterungen aus nicht vertrauenswürdigen Quellen auf. Diese gutgemeinte Warnung geht in diesem Fall gleich mehrfach in die falsche Richtung. Zum einen lassen sich Erweiterungen nur von sehr wenigen speziellen Web-Seiten ohne zusätzliche Freigabe installieren. Des weiteren gibt es derzeit so gut wie keine signierten Erweiterungen für Firefox oder Mozilla. Und schließlich hätte dieser Mechanismus gegen diese Attacke nicht geschützt. Denn wenn der Anwender einen Dateianhang öffnet und damit ein fremdes Programm auf seinem Rechner ausführt, verfügt es automatisch über alle Möglichkeiten, die der Anwender auch hat.

Ein effizienter Schutz gegen derartige Angriffe ist der Ansatz, grundsätzlich keine Dateianhänge zu öffnen, die man nicht angefordert hat. Man sollte sich auch nicht auf eine scheinbar vertrauenswürdige Absenderadresse verlassen, da diese einfach gefälscht werden kann. Im Zweifelsfall kann man sich den Versand vom vorgeblichen Empfänger beispielsweise telefonisch bestätigen lassen.

So ne Mail hatte ich schon, also Obacht, sofort löschen. :r

Harro :winke

Moin moin ihr Bandis,
ganz aktuel, gefälschte Rechnungen von 1&1

Betreff: 1&1 Internet AG - Ihre Rechnung

Zitat

Zeitstempel des Senders:
Fri, 23 Mar 2007 16:39:11 +0800
- Betreff bzw. Subject der ursprünglichen Nachricht:
1&1 Internet AG - Ihre Rechnung
- Erkannter Virus, Wurm oder Trojaner:
TR/Crypt.CFI.Gen
- Adresse des Absenders*:
rechnungsstelle@1und1.de

Man beachte auch die Uhrzeit :P

Trotzdem schönes Wochenende

Harro :winke

Bei mir war's vorgestern eine angebliche Rechnung der Deutschen Telekom mit dem Betreff "Telefon-Rechnung" - Rechnungsbetrag über ca. 660 Euronen, angehängte pdf-Datei, ebenfalls wurm-behaftet.
Antivir hat das Teil plattgemacht - leider kann man diese Würmer nicht zum Angeln verwenden :rolleyes:

Hallo :;



Nicht nur 1&1 oder Telekom hat solche Rechnungen, nein, ganz aktuell
auch ARCORR, CITYBANK, VOLKSBANK und die SPARKASSE ! Ach so und das QUELLE VERSANDHAUS.....


Achtung, auch hier Würmer und Trojaner beinhaltet !

Huhu,
mein Postfach ist voll Warnungen

Zitat

Zeitstempel des Senders:
Mon, 16 Apr 2007 23:08:40 +0530
- Betreff bzw. Subject der ursprünglichen Nachricht:
Hinweis zu geanderter E-Mail-Adresse Ebay
- Erkannter Virus, Wurm oder Trojaner:
HEUR-DBLEXT/Worm.Gen
- Adresse des Absenders*:
info@ebay.de oder presse@ebay.de

Also mal wieder erhöhte Aufmerksamkeit.

Harro :winke

Jepp, ein solches Teil habe ich eben auch ins Nirwana befördert, natürlich nicht, ohne den Mist vorher an eBay (safeharbour[at]ebay.com) und an die Antivir-Entwickler weitergeleitet zu haben - zu letzterem hat mich komischerweise Antivir aufgefordert :kinn

Hallo Ihrs :;

kennt ihr diese Mails:

Zitat

Guten Tag! Vielen Dank für den Kauf in unserem Shop. Es wurde von Ihrem Konto
der Betrag in Höhe von EUR 141 abgebucht. Die Kontobilanz sowie den Kaufzettel
können Sie hier abrufen: http://geocities.com/BurkBartram8479

Zitat

Guten Tag! Vielen Dank für den Kauf in unserem Shop. Es wurde von Ihrem Konto
der Betrag in Höhe von EUR 199 abgebucht. Die Kontobilanz sowie den Kaufzettel
können Sie hier abrufen: http://geocities.com/ReagenPappas8471

Also, ich habe definitiv nichts gekauft. Weiß aber auch nicht, was passiert, wenn ich mir diese geocities-Seiten anschaue. Was mach ich denn nun?
Nicht, daß da jemand auf meinen Namen eingekauft hat :sch



Liebe Grüße

Christl :winke

Hallo Christl :;


Ich kann Dir sagen wat Du machst, nicht öffnen und wech damit.
Genau diese 2 Mails habe ich auch bekommen und gleich gelöscht ohne zu guggen.
Da hat keiner wat auf Deinen Namen gekauft, damit wollen sie nur das Du den einen Link öffnest und Dir einen Virus / Wurm einfängst. :z
Also locker bleiben......... :streichel