Virenmail mit anhang Websites01.doc.scr

#1 Hi alle,
ich habe eine mail bekommen mit einem
Anhang "websites01.doc.scr"
in der Mail steht, das der Anhang auf viren gecheckt ist, aber das kann ja jeder reinschreiben. Ansonsten steht da nur das man DIESE Websites nicht besuchen soll. Ich schätze mal das ist ein Virus, konnte aber bei Google nichts finden.
Weiss jemand welcher das ist und sollte ich den Absender benachrichtigen?
mfG BG
__________
- Welches Parfüm benutzt Günther Jauch ? -www.MIDImedia.de

#2 Hallo!

Das ist ganz sicher ein aktueller Mailwurm. Führe den Dateianhang bitte auf keinen Fall aus! Der Text, der Anhang sei auf Viren geprüft worden, soll den User nur in Sicherheit wiegen, um die Wahrscheinlichkeit zu erhöhen, dass der User den Anhang "öffnet". Dieser Text ist also gewissermaßen "Bestandteil" des Verbreitungskonzepts des Wurmes.

Du kannst den Dateianhang, ohne ihn jedoch zu öffnen, hier prüfen, um den Namen des Wurmes zu erhalten:

http://www.kaspersky.com/de/remoteviruschk.html

Aber bitte sei vorsichtig, im Zweifel ist nämlich immer das Löschen zu empfehlen!


Beachte generell, dass du ausführbare Dateien aus Mails nicht einfach so öffnest. scr ist eine dieser Dateiendungen, bei denen die Alarmglocken läuten sollten.

Den Absender zu benachrichtigen lohnt nicht, da die Würmer in der Regel die Absender fälschen. Eine ggf. sinnvolle Option wäre jedoch die Ermittulng der Abuse-Adresse des Providers anhand der Absender IP. Wie das geht, steht hier:

http://www.ig4.de/rubriken/tipps_tpl.php?20020010

#3 Hi,
nachdem ich den Anhang lokal gespeichert habe, hat der Virenscanner auch angeschlagen. Es handelt sich wohl um Worm/NetSky.P

Dann habe ich ihn in die ewigen digitalen Jagdgründe geschickt.

Den Absender zu benachrichtigen hat tatsächlich keinen Sinn, da der Wurm einen eigenen SMTP Engine mitbtingt und sich selbst versendet

Danke und Tschüss
Bratgitarre

<Den Absender zu benachrichtigen lohnt nicht, da die Würmer in der Regel die <Absender fälschen. Eine ggf. sinnvolle Option wäre jedoch die Ermittulng der <Abuse-Adresse des Providers anhand der Absender IP. Wie das geht, steht <hier:

http://www.ig4.de/rubriken/tipps_tpl.php?20020010
__________
- Welches Parfüm benutzt Günther Jauch ? -www.MIDImedia.de