Virenwarnung

[Sonja]

Vorsicht, ich habe mir gerade den Virus sober@mm einefangen, von dem Absender Michel_Strunz@web.de, mit Anhang "robotmailer"

Solltet Ihr von mir emails bekommen, Achtung!

 

[Münzenspezi]

Danke für die Warnung, Sonja!
<p>

 

[Raphael]

Hallo Sonja

Hat es dich arg erwischt oder war es "nur" eine Sache für den Virenscanner?

 

[Sonja]

Der ist recht lästig, läßt sich nur isolieren, aber nicht entfernen.

Klarer Fall für ein Drüberbügeln mit einem Image vom voriger Woche

 

[forumleser]

habt ihr wieder mit windows emails gelesen

tz tz tz ...

 

[Münzenspezi]

Neue Warnung !

Hallöchen,

habe heute morgen ein Mail wie folgt erhalten:

Absender: XJRLange@ewetel.net
Betreff: Paket ist angeko
Größe: 96 KB

Es stand was von einem Tausch drin und als Anhang war eine Datei, die sich EbayExcell-Tabelle nannte. Ich dachte, dass es irgendeinen Tauschvorgang von mir betrifft und öffnete den Anhang. Mein Virenscanner hat sofort angeschlagen. Das Ding war total verseucht. Also Achtung vor unüberlegtem öffnen gleichartiger Mails.

Schöne Grüße

Spezi
<p>

 

[Hexer]

Hallo ,

ich habe das selbe Mail bekommen, wie Münzenspezi es beschrieben hat.
Gottlob hab ich´s nicht geöffnet ( siebter Sinn ).

Danke für die Info !!

 

[likithos]

Bei mir war vom gleichen Absender auch gerade eine mail auf dem Server (hab' sie gleich dort gekillt).
War übrigens an meine t-online-Adresse, von der ich schon seit langem keine mails mehr verschicke und nur ab und an welche bekomme.

Danke Münzenspezi ... man weiß ja nie so ganz, ob der Virenscanner uptodate ist ...

Gruß Andreas

 

[kairos]

@Sonja

Hattest du schon mal:Lästig,aber isolierbar.
Das macht mir Angst. Lästig merke ich nicht,isolieren kann ich
ohne Anleitung nicht.-Kannst du nicht was hinterlassen,was uns hilft,sowas zu erkennen und abzuwehren?

Aus der erschreckenden Vulkaneifel,die sich bald melden wird.

 

[brdmuenzen]

@sonja und alle anderen Betroffenen

"Mit Image drüber bügeln" musst Du nicht.
Unter
http://www.avast.com/i_idt_171.html
findest Du ein kostenloses Tool, das den Sober vollständig entfernt.
Ganz unten auf dieser Seite ist der Link.
Auf der neuen Seite eine Location (US oder CZ) anklicken und der Download läuft.
Dann aswclnr.exe starten.

Andere Cleaner funktionieren NICHT, siehe hier:
http://www.heise.de/security/artikel/41908/0
Das Tool von Symantec soll auch funktionieren, aber auf
http://www.symantec.com/avcenter/venc/data/w32.sober@mm.html
habe ich kein kostenloses Tool gefunden. Dafür aber eine ausführliche Beschreibung und Entfernungsprozedur (englisch und umständlich).

Allgemein:
Microsoft Benutzer (Windows 95 bis XP) sollten regelmäßig die wichtigen Updates von Microsoft herunterladen.

Das Geld für einen Virenscanner sollte jeder Nicht-Computer-Profi investieren und mindestens wöchentlich die Updates runterladen. Die Gebühr fällt leider jährlich an.
Einfach handhabbare, kostenlose Virenscanner sind mir leider noch nicht begegnet.

Leider ist der Windows(XP)-Nutzer dann noch nicht endgültig geschützt.
Der sich über den RPC/DCOM-Dienst einschleichende W32.Blaster-Wurm hat es gezeigt.
Microsoft hat zwar einen "Reparaturflicken" (Patch) bereitgestellt, aber ganz aktuelle Meldungen zeigen, dass schon wieder neue Lücken in dem Patch entdeckt wurden und die nächste Wurmwelle im Anrollen ist.
Um diese sogenannten "Ports" zu schließen gibt es hier
http://www.heise.de/security/news/foren/go.shtml?read=1&msg_id=4574393&forum_id=49572
und/bzw hier
http://www.kssysteme.de/s_content.php?id=fk2002-01-31-3823
eine Anleitung.
Für Laien aber nicht ganz einfach.
Port 445 (RPC/DCOM-Dienst) lässt sich mit dem DCOMbobulator schließen:
http://grc.com/dcom/
Der normale Nutzer sollte keine Nachteile bemerken.

Ein bisschen Mühe für ein etwas sichereres System.