Virus? [Archiv] - ProgForum.com - Das Elektronik Diskussionsforum

Archiv verlassen und diese Seite im Standarddesign anzeigen : Virus?

Import-Script

29.01.2004, 13:29

Hallo, ich habe eben eine mail bekommen. Aber ich werde nicht schlau daraus. Mein Virenscanner hat nichts entdeckt. Trotzdem steht da etwas von WORM_MIMAIL.R ?!? Ich habe mal den Quelltext als *.txt angehängt. Natürlich Virenfrei.<img src="http://progshop.com/elektronik/diskussion/clipart/lol.gif" border=0> <center><table border=1><tr><td><img src="http://progshop.com/elektronik/diskussion/icons/mime_txt.gif" align=left alt="text/plain">quelltext <a href="http://progshop.com/elektronik/diskussion/messages/10731/quelltext-10938.txt" target="_blank">quelltext.txt</a> (8.3 k)</td></tr></table></center>

Import-Script

29.01.2004, 21:01

Und jetzt diese mail: <center><table border=1><tr><td><img src="http://progshop.com/elektronik/diskussion/icons/mime_txt.gif" align=left alt="text/plain">quelltext2 <a href="http://progshop.com/elektronik/diskussion/messages/10731/quelltext2-10942.txt" target="_blank">quelltext2.txt</a> (33.9 k)</td></tr></table></center>

Import-Script

30.01.2004, 03:08

Jupp, da hat irgend ein Mailserver unterwegs den virus gelöscht... sehr gut das... steht da auch: >>document.scr is removed from here because it contains a virus. und beim zweiten hats nich geklappt... Ich hab diesen blöden virus jetzt so ca. 20 mal bekommen... einfach löschen, dann passiert nix

Import-Script

30.01.2004, 11:27

Ich hab die letzten Tage auch haufenweise sowas bekommen, wo ich angeblich der Absender einer virulenten E-Mail wäre. Der Absender ist aber gefälscht ! Ich hab extra mal die Firewall überprüfen lassen und da ist definitiv keine solche E-Mail von mir oder meinem Rechner gesendet worden. Da hilft wohl nur das Spamfilter einzurichten, sowas wegzuschmeißen. Peter

Import-Script

30.01.2004, 17:05

Genau den selben Mist bekomme ich auch als Returnmeldung. Habe es immer ignoriert. Nur geht seit 2 Tagen mein Online- Banking (Postbank) nicht mehr. Kann das damit zusammenhängen? Alle anderen Sites gehen nach wie vor ohne Prob. <img src="http://progshop.com/elektronik/diskussion/clipart/uhoh.gif" border=0>

Import-Script

31.01.2004, 13:10

Hi, aktuellen Virenchecker herunterladen und laufen lassen, das kann nie schaden. Ansonnsten Verbindung prüfen, also Firewall, Router oder was Du hast. Knoppicilin ist ziemlich gut. Der Vortei ist auch, dass man ein eigenes, unverseuchtes Betriebssystem (Knoppix) startet, dass dann den rechner untersucht. Dadurch können die Viren auch nicht den Virenchecker austricksen. Knoppicilin gab es mal in der c't, eine Anleitung findest Du hier: <a href="http://www.heise.de/ct/03/09/210/" target=_top>http://www.heise.de/ct/03/09/210/</a> Gruß Elmar

Import-Script

31.01.2004, 14:54

Hi, habe "kurzen Prozess" gemacht, Windof neu drauf, habe da ne entsprechende Sicherung, geht schnell, meine Daten sind eh woanders gesichert. Nun läufts wieder sauber und schnell! <img src="http://progshop.com/elektronik/diskussion/clipart/smile.gif" border=0>

Import-Script

31.01.2004, 17:09

Ich habe eben nochmal meinen Virenscanner laufen lasse. Dabei kam des heraus: Quelle: document.pif Beschreibung: Die komprimierte Datei document.pif innerhalb von Unknown00000795.data innerhalb von C:\Dokumente und Einstellungen\Kurt\Desktop\quelltext2.txt ist mit dem Virus <a href="mailto:W32.Novarg.A@mm">W32.Novarg.A@mm</a> infiziert. Habe ich jetzt doch hier den Virus verteilt<img src="http://progshop.com/elektronik/diskussion/clipart/uhoh.gif" border=0>? Ihr solltet auch nochmal eure scanner laufen lassen, falls ihr euch meine Dateien angesehen habt. Als ich gestern die beien Dateien gescannt habe wurde nichts gefunden. Erst nachdem ich Virendefinitionen aktualisiert wurde der Virus entdeckt.

Import-Script

31.01.2004, 19:21

Es gibt da unter Windows ein wunderschönes Hintertürchen: Beim Installieren wollen oftmals Programme Dateien austauschen, die gerade benutzt werden. Dann wird einfach in die Registry eingetragen, daß die Dateien erst beim nächsten Neustart ersetzt werden. Das ist natürlich ein super Einfallstor für Viren, die machens einfach genau so. Du hast den Verdacht, daß was passiert ist, scanst sofort und alles ist o.k. Dann, am nächsten Tag denkst Du nicht mehr dran und die Bombe geht hoch. Also den Scan auch immer nach dem nächsten Neustart nochmal wiederholen um sicher zu gehen. Ich könnte mir auch vorstellen, daß ein Virus erstmal nur eine Variable runterzählt und sich erst nach dem 10. Neustart installiert. Ist es nicht schön wie freundlich Windos die Viren unterstützt. Peter

Import-Script

31.01.2004, 23:45

@ll guck mal in die aktuelle CT.... was mich besonders stört ist da die sache wie einfach man einen virus verändern kann so das er nichtmehr von den aktuellen virenscannern erkannt wird! man jage ihn durch nen anderen compiler das reicht meist schon.... Martin

Import-Script

01.02.2004, 05:06

Aber dafür gibt es doch diese Bloodhound-Heuristik (Was bedeutet Heuristik?) zum Schutz vor neuen und unbekannten Viren.

Import-Script

01.02.2004, 12:10

Hi, <blockquote><hr size=0><!-quote-!>quote:Heuristik, die: Lehre von den Methoden, die zur Gewinnung neuer Erkentnisse führen.<!-/quote-!><hr size=0></blockquote> Gruß Elmar

Import-Script

01.02.2004, 14:12

Heuristik, die: Lehre von den Methoden, die zur Gewinnung neuer Erkentnisse führen. ...<img src="http://progshop.com/elektronik/diskussion/clipart/smile.gif" border=0> auf Deutsch Elmar´s Batronixerei...

Import-Script

08.02.2004, 20:01

@ andi: *loooooool* so, hab jetz auch so ne mail bekommen - gelöscht