Vermehrt Spam nach Weihnachten

Original geschrieben von Microkotz
hab heute auch (wie jeden Tag) meine 35 Spammails erhalten. Mal sehen, wie viele das noch werden. Allerdings hat mein Spamfilter nur 20 Mails gefrühstückt.

Welche Spamfilter setzt ihr ein?
Zum Vergrößern anklicken....
Spamassassin gepaart mit MIMEDefang

Das erste filtert Mails anhand von festen Regeln (z.B. nur HTML, nur Großbuchstaben, falsche Sprache, Nigeria Connection, usw.) und lernenden Bayes Filtern, das zweite entfernt vorab bösartige oder potentiell bösartige Attachments und ändert sämtlichen HTML Code so ab, daß WebBugs, vom Server nachladende Bilder, Scripte oder Seiten nicht mehr aktiv sind. Das sorgt zwar dafür, daß ich hier keine HTML Mail mehr lesen kann, aber wen störts. Wer seine Mails ausschließlich als HTML verschickt, der soll sich nicht wundern, wenn ihn keiner liest. Und wenn jemand meint er müßte ausführbare Dateien verschicken, dann hat er sicherlich auch die Zeit sich die automatische Benachrichtigung über das Entfernen eines Attachments durchzulesen und die Zeit das ganze nochmal zu schicken, diesmal vielleicht in einem .zip File.
Da ich diese Zeit nicht habe, Zippe ich gleich ;)
 
So jetzt bin ich auch ein Raubkopierer. *freu*

Identischer Text, identisch falsche IP, identische Aktennummer.
 
Original geschrieben von Microkotz
hab heute auch (wie jeden Tag) meine 35 Spammails erhalten. Mal sehen, wie viele das noch werden. Allerdings hat mein Spamfilter nur 20 Mails gefrühstückt.

Welche Spamfilter setzt ihr ein?
Zum Vergrößern anklicken....

Cloudmark Spamnet. Erkennt ca. 85% des SPAMS bei mir, hat eine persönliche positivliste und macht sich ansonsten kaum bemerkbar. Bis jetzt komme ich auf 28, aber der Tag hat noch 3 Stunden. Mal sehen, ob die Spamer auch Silvester ein paar Mails krachen lassen...
 
Hi!
Heut morgen in der Firmenpost!
lg joachim


NUR ZUR INFO !!


Liebe Kolleginnen und Kollegen,

sollten Sie die ganz unten genannte Mail auch einmal privat bekommen, löschen Sie diese Mail sofort. Den Anhang auf keinen Fall öffnen.

Der Anhang dieser Mail erhält den "WORM_SOBER.C virus".

Nachfolgend ein Auszug vom Bundesamt für Sicherheit in der Informationstechnik.

Gruß
Stahr



Name:
W32.Sober.C@mm
Alias:
WORM_SOBER.C [Trend],
W32/Sober.c@MM [McAfee]
Art:
Wurm
Größe des Anhangs:
variabel
Betriebssystem:
Microsoft Windows
Art der Verbreitung:
Massenmailing
Verbreitung:
hoch
Risiko:
hoch
Schadensfunktion:
Massenmailing
Spezielle Entfernung:
Tool
bekannt seit:
20. Dezember 2003

Beschreibung:
W32.Sober.C@mm ist ein Massenmailer-Wurm, der sich über seine eigene SMTP-Maschine versendet.
Die Absender-Adresse wird dabei gefälscht!
Der Betreff ist in Englisch oder in Deutsch. Der Name des Anhanges ist variabel und besitzt die Dateierweiterungen
.bat, .com, .cmd, .exe, .pif oder .scr.
Wird der Wurm aktiviert geschieht folgendes:
1. Der Wurm kopiert sich selbst unter "<zufälligername>" in das Windows-Systemverzeichnis.
2. Danach durchsucht er das System nach E-Mail-Adressen in Dateien mit folgenden Dateierweiterungen:



.htt
.rtf
.doc
.xls
.ini
.mdb
.txt
.htm
.html
.wab
.pst
.fdb
.cfg
.ldb
.eml
.abc
.ldif
.nab
.adp
.mdw
.mda
.mde
.ade
.sln
.dsw
.dsp
.vap
.php
.nsf
.asp
.shtml
.shtm
.dbx
.hlp
.mht
.nfo

und speichert diese im Windows-Systemverzeichnis unter dem Namen savesyss.dll.
Die gefundenen E-Mail-Adressen werden dann für die Weiterverbreitung verwendet.
3. Ein neuer Wert "<zufälliger Text>"="<zufälliger Pfad und Dateiname>" wird den beiden folgenden Registrierungsschlüsseln zugewiesen:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Durch den Eintrag in die Registry wird der Wurm beim jedem Start des Systems aktiviert.
4. Bei der ersten Aktivierung des Wurms erscheint folgende Meldung:

5. Die E-Mail hat eine der folgenden Betreffs und eine der folgenden Anhänge:
Betreff:
Betr: Klassentreffen
Testen Sie ihren IQ
Bankverbindungs- Daten
Neuer Dialer Patch!
Ermittlungsverfahren wurde eingeleitet
Deutschland sucht den ...
RTL: DSDS
Ihre IP wurde geloggt
Sie sind ein Raubkopierer
Sie tauschen illegal Dateien aus
Ich hasse dich
Ich zeige sie an!
Sie Drohen mir!!
Anime, Pokemon, Manga, Handy ...
AnmeldebestStigung
Neu! Legales Filesharing
Umfrage: Rente erst mit 80!
du wirst ausspioniert
Ein Trojaner ist auf Ihrem Rechner!
Du hast einen Trojaner drauf!
Hi, Ich bin's
ups, i've got your mail
Sorry, that's your mail
hi, its me
Thank You very very much
you are an idiot
why me?
I hate you
Preliminary investigation were started
Your IP was logged
You use illegal File Sharing ...
A Trojan horse is on your PC
a trojan is on your computer!
Anime, Pokemon, Manga, ...
Anhang:
www.free4manga.com
www.free4share4you.com
www.tagespolitik-umfragen.com
www.iq4you-german-test.com
www.freewantiv.com
www.free4share4you.com
www.onlinegamerspro-worm.com
www.freegames4you-gzone.com
www.anime4allfree.com
www.animepage43252.com

aktenz#####.txt.*
alledigis.*
DrohMails.*
haha_sehr_witzig.*
Klassenfoto.*
Kundendat####BaB.*
remove-lsass.*
remove-smss.*
SysDial-patch.*
Zugangsdaten.*
downloader.*
yourmail.*
Wobei:
# beliebige Ziffer
* Dateierweiterung txt., doc, bat, cmd, pif, scr, exe, com
_
Hinweise zur Entfernung des Wurms
Wenn Ihr Betriebssystem Windows ME oder XP ist, müssen Sie vor der Entfernung die Systemwiederherstellung deaktivieren.
Den Wurm auf einem infizierten Rechner lokalisieren und entfernen können Sie über ein kostenloses Entfernungstool von
NAI : Laden Sie von den NAI-Seiten die Datei stinger.exe (Direkt-Download oder Download mit Informationen ) oder
von Bitdefender: (Download mit Informationen)
Generelle Hinweise:
Bei E-Mail auch von vermeintlich bekannten bzw. vertrauenswürdigen Absendern prüfen, ob der Text der Nachricht auch zum Absender passt (englischer Text von deutschem Partner, zweifelhafter Text oder fehlender Bezug zu konkreten Vorgängen etc.) und ob die Anlage (Attachment) auch erwartet wurde.
Das BSI empfiehlt, den Versand / Empfang von ausführbaren Programmen (Extend .COM, .EXE, .BAT, ...) oder anderer Dateien, die Programmcode enthalten können (Extend .DO*; XL*, PPT, VBS...) vorher telefonisch abzustimmen. Dadurch wird abgesichert, dass die Datei vom angegebenen Absender geschickt und nicht von einem Virus verbreitet wird.
(Erstellt: 22.12.2003)
 
Original geschrieben von hjf
Das BSI empfiehlt, den Versand / Empfang von ausführbaren Programmen (Extend .COM, .EXE, .BAT, ...) oder anderer Dateien, die Programmcode enthalten können (Extend .DO*; XL*, PPT, VBS...) vorher telefonisch abzustimmen. Dadurch wird abgesichert, dass die Datei vom angegebenen Absender geschickt und nicht von einem Virus verbreitet wird.
(Erstellt: 22.12.2003)
Zum Vergrößern anklicken....
Einzippen kann auch nicht schaden
 
nur mal so zwischendurch. Seitdem ich zusätzlich zu Norton einen Router habe, der ja auch über eine Sicherheitseinrichtung verfügt. krieg ich gar keine Angriffe von Viren mehr. Vorher hatte Norton mir täglich SubSeven und Trojanische Pferde gemeldet.

Das einzige, was bei mir immer wieder die Macht über meinen PC ergreift und selbständig irgendwelche Sachen macht ist Microsoft. (glaub ich jedenfalls.)
Nachdem ich gelesen habe, das auch die sichere SSL-Verbingung nun geknackt ist, und wenn einer will kann er immer in meinen Rechner rein, sogar ohne das ich es bemerke, ist bei mir klar, das man ja eh nie sicher sein kann.

Wer weiß welche Filzlaus bei mir immer so rumspökert.

[edit: und genau beim abschicken dieses Posts. IE verursachte eine Schutzverletzung im Modul blablabla die Anwendung wird geschlossen. [/edit]

IE=Filzlaus Nr. 1

[edit2] zu der mail an liebe Kolleginnen. die hätte ich auch schon nicht aufgemacht. Ich mach nur auf was ich erwarte oder wenn ich den Absender kenne. Kann natürlich ne Firma nicht machen. Aber man kann die mails doch auch erstmal von Norton überprüfen lassen.[/edit]

[edit3] Ich bin übrigens -noch- OE Nutzerin, trotz der mir bekannten Sicherheitsrisiken. Aber ausser Viagrawerbung und son kleinkram krieg ich nix. Wenns hochkommt so zwei drei Werbmails. Obwohl meine emailadressen teilweise offen im Netz stehen. toi toi toi
 
Zuletzt bearbeitet:
Ein Router sorgt ja auch für eine zusätzliche physikalische Trennung zwischen gut und böse. Und stellt damit für die Viren ein zusätzliches Hindernis dar.

Aber wenn Du schon das übel erkannt hast, ist es da nicht grob fahrlässig, wenn Du weiterhin auf das Übel setzt?
Installier doch Mozilla oder Opera - beide haben einen Browser und einen Mailclient - und vor allem _nutze_ sie. Den IE kannst Du ja zum Testen und in Ausnahmefällen benutzen, aber das nimmt doch schon einiges an Gefährlichkeit weg.
 
Hab beides drauf sowohl Mozilla als auch Opera.
Tendiere eher zu Opera, bin allerdings auch so ein Gewohnheitstier. Ne Zeitlang war ich nur mit Opera unterwegs, hab dann aber wieder umgeschwenkt. Frag nicht warum, ich weiß es nicht.

'wat de Buer net kennt dat fret er nich'
Kann aber nicht mehr lange dauern.

Davon mal ganz abgesehen hab ich trotzdem das Gefühl, das sich auf meinem Rechner noch eine Filzlaus rumtreibt.

Neuerdings hab ich in PS nur noch großbuchstaben.
 
Ich liebe meinen Mac, wenn ich das lese. Ich fühle mich ziemlich sicher, auch wenn ich weiss, dass es Viren für den Mac gibt. Aber halt wenige ... :)

Nutze IMail und den Safari. Hach, geht es mir gut! :D
 
so heut bin ich opfer dieser polizeiaktion ...

wann hat das ein ende?

naja. hab wenigstens durch zuverlässige virensoftware die weiterleitung verhindern können...
 
Ich bekomme in letzter Zeit mehr Spam denn je, allein in den letzten 20 Stunden rund 60 virenverseuchte oder einfache Spam-Mails, zum kotzen :mad:
 
Bei mir ist es umgekehrt, bekomme in letzter Zeit weniger als sonst, so maximal insgesamt 2 Stück am Tag bei insgesamt 10 Mailaccounts ... Mich freut's! :D
 
bei mir nimmt es auch immer mehr zu. es ist ärgerlich. wenn wenigstens alle leute blind cc nehmen würden wenn irgendwelche spassmails gesendet werden, dann würde das ganze sicher auch schon eingedämmt werden.

auf icq wird das spammen auch immer schlimmer ...
 
na bei der hochschule keen wunder *g



obwohl von da nix kommt. einer der wenigen spamfreien mailaccounts die ich habe.
 
Du glücklicher. Irgendwer hatte die kompletten Mailisten der Allgemeinen, Wirtschafts und Medien Informatiker rumliegen lassen, die Viren brauchen nur zugreifen.
 
Bei mir kommt alles nur über die .com Mailadresse, alle anderen sind bislang verschont. Ich muss aber auch sagen, das ich die .com adresse relativ freizügig verteilt habe im Netz. Das ist halt die Quittung dafür jetzt.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben