RoyalKnight
New member
Zur Zeit ziehen wieder vermehrt Viren und Würmer durch das Internet.
Außerdem wieder einige *.vbs Würmer/Viren als Anhang.
Zurzeit verschickt ein Wurm wieder personalisierte E-Mails, in denen ein "R. Peters" den Empfänger auffordert, eine nicht geleistete Zahlung nachzuholen. Die E-Mails werden im Namen verschiedener Domains verschickt. Als Absender werden z.B. hostmaster@XXXXX.at, postmaster@XXXXX.at oder hilfe@XXXXX.at angeführt. In der Betreffzeile steht: "Rechnung".
Der E-Mail-Text lautet:
------------ MUSTER ------------------
Guten Tag,
Da Sie vor einiger Zeit ihren XXXXX-Tarif bei uns gewechselt haben, müssen wir darauf hinweisen, dass Ihre Zahlung noch nicht bei uns eingegangen ist.
Leider müssen wir darauf hinweisen, das rechtliche Schritte gegen Sie eingeleitet werden können.
Alle Informationen bezüglich diesem Tarifes finden Sie im mitgesendetem Dokument.
Hochachtungsvoll
R. Peters
------------ MUSTER ENDE ------------
Wer eine solche gefälschte E-Mail erhält, sollte sie löschen und auf keinen Fall die beigefügte Anlage öffnen. Diese enthält offensichtlich eine Variante des Wurms "Sober". Generell verschickt sich der Wurm W32/Sober.F als Dateianhang. Wer den Anhang öffnet aktiviert den Wurm. Dieser richtet zwar keinen Schaden an, jedoch versucht er Dateien aus dem Internet herunterzuladen und auszuführen.
Außerdem wieder einige *.vbs Würmer/Viren als Anhang.