CnC Foren

CnC Foren (http://www.cncforen.de/index.php)
-   CnC Foren allgemein (http://www.cncforen.de/forumdisplay.php?f=15)
-   -   Trojaner Warnung! (http://www.cncforen.de/showthread.php?t=1790)

gersultan 09-09-2001 19:40

Trojaner Warnung!
 
Ich Blödmann habe mir einen Trojaner gefangen, der sich anscheinend per e-mail an alle andere verschickt hat :nos:

Also: bekommt ihr eine E-Mail, die in englisch verfasst ist und einen unerklärten und/oder komischen Fileanhang hat:

SOFORT OHNE ÖFFNEN LÖSCHEN!!

sorry an alle, dass das passiert ist :cry:

Excytee 09-09-2001 19:51

Shit happens...

@ CnC Map World Team:
Ich habe mir die Freiheit genommen und nach komischen Mails eure POP Boxen durchsucht, hab nur bei BBMV diese Mail gefunden.

@ all
Hatte einen vollkommen wirren Titel und als Attachment eine *.bat Datei wenn ich mich nicht irre.

Bersi 09-09-2001 20:09

Kein Problem meine Firewall hats gemerkt und brutzel ...wech war sie .

Ich mag Norton Internet Securety .........:D

@Gersi kann jedem passieren das ist halt das internet da gibts nunmal genug Idioten drinn mach dir nix draus .

BBMV 09-09-2001 22:49

Zitat:

Original geschrieben von Excytee
Shit happens...

@ CnC Map World Team:
Ich habe mir die Freiheit genommen und nach komischen Mails eure POP Boxen durchsucht, hab nur bei BBMV diese Mail gefunden.

@ all
Hatte einen vollkommen wirren Titel und als Attachment eine *.bat Datei wenn ich mich nicht irre.

D.h.

Gersi´s Outlook hat mir die Mail mit Pferd geschickt und du hast die Mail jetzt auf dem Server gelöscht bevor ich sie abgerufen habe ?

Thx aber keine Panik mein Virensklave macht nen Realtime POP3 scan beim Abrufen und dann hätte er sich eh gemeldet.

Abgesehen davon bekomme ich mindestens einmal pro Woche so ne Mail, ich mach bald ne Virensammlung auf :)


@Gersultan

Hast du jetzt ein neues Hobby ?

Cabal... 09-09-2001 23:49

Ups
 
Habe mir die mails vorher abgerufen bis ich diesen Thread hier sah und wollte dich erst als Virenverschicker bezeichnen, naja Norton hat das erledigt :)

P.S: Melde dich mal in ICQ bei mir bitte !!!

Excytee 10-09-2001 00:20

Zitat:

Original geschrieben von BBMV


D.h.

Gersi´s Outlook hat mir die Mail mit Pferd geschickt und du hast die Mail jetzt auf dem Server gelöscht bevor ich sie abgerufen habe ?

Thx aber keine Panik mein Virensklave macht nen Realtime POP3 scan beim Abrufen und dann hätte er sich eh gemeldet.

Abgesehen davon bekomme ich mindestens einmal pro Woche so ne Mail, ich mach bald ne Virensammlung auf :)


@Gersultan

Hast du jetzt ein neues Hobby ?

Hehe stimmt genau. Wollte nur auf Nummer sicher gehen. ;) Ich bekomme diese Dinger auch regelmäßig! :D

Mitdaun 10-09-2001 10:02

Solch komischen Mails kommen bei mir sowiso immer vorher inne "Tonne" Und wenn doch mal was wichtiges war melden die leute sich schon;)
Aber schicken die sich nur an Outlook adressen weiter:confused: Wenn ja habe ich eh nix zu befürchten da die adresse bei mir vor sich herschimmelt:rolleyes:

gersultan 10-09-2001 13:39

normalerweise mache ich das auch... nur:

die E-Mail kam von einer Bekannten, die dazu eh öfters Probs mir ihrem Rechner hat. Ich dachte mir einfach, dass sie das File irgendwie falsch benannt hat oder so :rolleyes:

und nun bin ich mit w98 unterwegs, da mein w2k im Moment nicht richtig funktioniert :(

note to my self: don't try to remove trojans by myself :rolleyes:

Apokus 10-09-2001 13:43

Zitat:

Original geschrieben von gersultan


note to my self: don't try to remove trojans by myself :rolleyes:

hmm das kommt mir bekannt vor... nachdem ichs so versucht hab konnte ich meinen rechner dann trotzdem formatieren da nix mehr so wollte wie ich :rolleyes:

Maverick 19-09-2001 19:23

warum bekommt ihr solche mails regelmäßig? Gebt ihr jedem eure mailaddy?

gersultan 19-09-2001 19:46

sicher nicht... aber ich doch schon recht bekannt :shy: und habe auch regelmäßigen E-Mail-Verkehr ;)

Bersi 19-09-2001 22:27

das könnte man jetzt aber ganz falsch verstehen ....nein ich sags nicht http://www.rymus.de/Smilies/Klein/s0104.gif

Apokus 19-09-2001 22:30

hehe ich habe es mir auch verkniffen :D :D

AgAiNaWaY 20-09-2001 00:28

Ich hatte auch so eine Mail allerdings ... benutz ich kein outlook undd deshalb hat es mich cniht erwischt ..... aber sanse hats erwischt und der hat wohl mehrere 100t davon verschickt.... das ding verbreitet sich schneller als der Code Red und wird über ActiveX inhalte auf den Webservern übertragen.

Zitat:
"Der Verdacht, dass man den eigenen PC allein durch das Surfen mit dem Internet Explorer mit dem neuen Virus "Nimda" infizieren kann, hat sich bestätigt. Der Wurm befällt Web-Server, die unter Microsofts Internet Information Server laufen und baut in deren Web-Seiten Java-Skript-Code ein, der eine Datei namens "readme.eml" nachlädt. Er nutzt dazu diverse Sicherheitslücken des IIS aus. "

Nciht nur das er verschickt auch wahrlos Datein von der platte des infizierten als anhang so kam es das ich 15 MB texturen in einer mial hatte. nehmt euch in Acht das war noch nicht alles ...

Ach und lest mal Nimda rückwerts

gersultan 20-09-2001 01:06

jupp... das IIS ist sowas von Sch****e, ich hab den bei mir auch runtergenommen :mad:

und die Viren etc. werden auch immer ausgeklügelter :(

Doc 20-09-2001 11:21

@AgAiNaWaY:
Du liest wohl auch das Heise-Forum ;)


Ich jedenfalls mach mir nicht so viel aus den ganzen Viren.
Ich surfe mit Opera, lese Mails mit Eudora, hab einen immer aktuellen Norton Antivirus drauf und spiel auch die wichtigsten Patches für mein Win2k laufend ein ... das einzige, was mich an den Würmern stört, ist die teilweise sehr lästige Blockierung der Router, was in einem hohen Bandbreitenkonsum reduziert. Aber ansonsten betrachte ich diese Würmer eher als ungefährlich für mein System. :)

Darkwolf 20-09-2001 17:55

mein System gefährdetr? und? stört mich nicht :)
a) wird eh alle 3 Wochen formatiert (im Durchschnitt)
b) Sicherheitslücke 1 (Outlook) benutze ich nicht
c) auf meinem Rechner sind kaum wichtige oder geheime daten drauf
d) die meisten (okay, würmer sind da was anderes) Trojaner etc kommen ENTWEDER nicht an meinem Linux-Server mit Firewall oder nicht an meiner eigenen FW vorbei

nur einen Virenscanner im Dauerbetrieb hab ich nicht laufen, weil mir das zuviel Performance saugt - oder hat da jemand einen guten Tip für mich?

Doc 21-09-2001 21:14

Naja, bei mir wird nicht unbedingt formatiert ;)
Mein Win2k läuft seit über einem Jahr, und ich hab nicht vor, alles nochmals zu machen ...

Um dem Performance-Fressen vorzubeugen, kannst du ja im Virenscanner einstellen, daß nur bestimmte File-Typen gescannt werden sollen, u.a. Scripts und ausfürhbare Dateien.
Eine Firewall nützt im Übrigen nichts gegen Nimda, da Nimda anfragen an den Port80 schickt. Solltest du also nen Webserver laufen haben, ist es egal, ob du ne Firewall hast oder nicht. Und eine Firewall nützt dir auch nichts, wenn sich ein bösartiges Script beim Surfen meldet ... da hilft nur ein Virenscanner ... und das bißchen an Performance ist mir den Zusatz an Sicherheit wert, da ich doch einige Daten auf der Platte habe, die nicht an andere gelangen sollen ...

Baboon201 21-09-2001 21:44

Oh also war das der Nimda Virus auf meiner Platte(dass von Sanse??)
Seltsam,ich hab ihn gelöscht und das wars!readme gibts auch net,hab schon alles abgesucht.
Auch neueste Version von Virenscanner,und nix gefunden.
LOl sieht so aus,als hätt ich den Virus einfach gelöscht.

Doc 25-09-2001 10:28

Wenn er das System noch nicht infiziert hat, geht das ;)


Alle Zeitangaben in WEZ +2. Es ist jetzt 10:12 Uhr.

Powered by vBulletin Version 3.7.3 (Deutsch)
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.