Feuerwehrlive - die BOS-Community (https://www.feuerwehrlive.de/index.php)
- PC-Ecke (https://www.feuerwehrlive.de/board.php?boardid=367)
--- Sicherheit (https://www.feuerwehrlive.de/board.php?boardid=371)
---- Virenmeldungen (https://www.feuerwehrlive.de/board.php?boardid=383)
----- Wurm lockt mit angeblich fehlgeleiteter E-Mail im Anhang (https://www.feuerwehrlive.de/thread.php?threadid=6208)


Geschrieben von Troja am 15.01.2009 um 20:36:

  Wurm lockt mit angeblich fehlgeleiteter E-Mail im Anhang

Der Wurm Mytob.U ist wieder unterwegs. Der Wurm versteckt sich im Anhang einer E-Mail, die scheinbar nicht zugestellt werden konnte. Nähere Angaben zu dieser E-Mail können Sie angeblich der im Anhang befindlichen Datei entnehmen. Und das ist natürlich gelogen.

Wird die sich im Anhang befindende Datei durch einen Doppelklick geöffnet, erhält man keine Informationen über die entsprechende E-Mail, die nicht zugestellt werden konnte. Stattdessen installiert sich der Wurm auf dem betreffenden System.

Die E-Mail hat folgendes Aussehen:

Betreff – einer der folgenden:

* hello
* hi
* Error
* Status
* Server Report
* Mail Transaction Failed
* Mail Delivery System
* Dateianhang – einer der folgenden:
* body
* message
* test
* data
* file
* text
* doc
* readme
* document

E-Mail-Text – einer der folgenden:

* Mail transaction failed. Partial message is available.
* The message contains Unicode characters.
* The message cannot be represented.
* test

Hinweis: der Body kann auch leer sein.

Betroffene Betriebssysteme: Alle Windows-Versionen

guckstduhier Quelle


www.viren-ticker.de




LG von Troja


Forensoftware: Burning Board 2.3.6 pl2, entwickelt von WoltLab GmbH