E-Mail-Virus - was dann?

[blackmesa]

Soso ich hae doch glatt einen virus per dateianhang bekommen (wer mir den wohl geschickt hat?!?)...nun ja ich kenne jetzt einige freunde von mir auch, die diesen ochsenmist haben.
fast kein scanner findet den virus.
bemerkbar macht er sich durch permanentes langsamerwerden des systems und manchmal stocken (sogar so sehr, dass man die maus nicht bewegen kann). Nun ja was macht man wenn man das ding hat:
eigentlich ganz einfach:
Ich habs bei WinMe einfach so weggebracht:
1.) im einzelbestätigten/abgesicherten modus starten
2.) Explorer öffnen:
3.) ordner System (C:\windows\system) öffnen.
4.) dateien kernel32.exe
und
kdll.dll löschen.<p>So. mal ein (für den einen oder anderen) hoffe ich hilfreicher beitrag von mir.

[elwis]

Wer im Glashaus sitzt der sollte nicht mit Steinen werfen......

[blackmesa]

was soll denn das heissen??

[blackmesa]

ich mkeine der spruch ist nicht ganz passend gewählt...<p>mathematik ist komplexe probleme durch abstranktes denken zu lösen hehehe das ist zur zeit mein lieblingsspruch...

[libo]

kann ich leider nicht nachvollziehen, was an dem denken abstrakt sein soll!? Mathematik ist IMMER logisch!<p>
ich habe übrigens auch einen Virus per mail bekommen, Betreff war "Re:" und dann als Anhang ein angeblicher Screensaver undeine Textdatei! Jedoch war ich nicht so naiv, diese zu öffnen und hab sie schleunigst in die Tonne gahauen [img]images/icons/grin.gif"%20border="0[/img] [img]images/icons/grin.gif"%20border="0[/img] [img]images/icons/grin.gif"%20border="0[/img]<p>[ 29 November 2001: Message edited by: Libo ]</p>

[blackmesa]

ja mir ging das ähnlich...
das heisst ich bin nicht schuld meine kleine schwester und eine freundin von der sind an allem schuld...<p>aber das war ja kein "schlimmer" virus...

[fst-laser]

@Libo: Hab ich auch bekommen. War bei mir angeblich Mp3-Datei. Betreff war auch RE:
Gruß Flo

[molotov@home]

Heißt der Absender zufällig AMOK?????
Bei NT öffnet sich dauern Dr. Watson und ich kann die besch.... mail nicht mal löschen.....Outlook schließt sich selbstständig!
Kacke!Und das auf einem der sichersten Firmennetzwerke Österreichs!<p>greetz
molo

[marc]

Schutzmaßnahmen gegen den neuen E-Mail-Wurm

[libo]

LOL@BM........kein schlimmer virus [img]images/icons/grin.gif"%20border="0[/img] ergaunert nur sämtliche passwörter und gibt sie an dritte weiter! Also Virus heisst nicht immer Festplatte löschen oder system lähmen.....

[marc]

und weil es gerade so gut zum thema passt... Labor für virtuelle Waffen

[<Richi at home>]

So nachdem wir neulich im Chat darüber gesprochen hatten. Der Amok ist dann wohl amok gelaufen.
Hab gerade von nen anderen Absender nochmal den gleichem mist bekommen.
molotov: hm, also irgendwie ist dann euere Firma selber schuld das sie den größten Trojaner aller Zeiten installiert hat (Outlook).
Da gibt es Freewaremailer die sicherer sind, weil sie Dateianhänge nicht gleich zur Ausführung bringen.<p>Gruß Richi !

[blackmesa]

...also mir hat das ding nix getan...
ich meine ich hab ihn mittlererweile an die 20 mal bekommen und wenn das system stockt merkt man ja sofort, dass was faul ist.
der norton antivirus zum beispiel erkennt das ding aber kann es nicht löschen/reparieren/... aber das geht "per hand" doch ganz eonfach bevor das ding einem was tuen kann...
oder am besten gar nichtmal erst öffnen...

[ronny]

das Teil öffnet sich bereits im Vorschaufenster.
und RE im Betreff deshalb weil er so programmiert
ist, dass er auf die unbeantworteten Mails im
Posteingang eine Anwort mit sich als Anhang
schickt (mal was neues net mehr einfach ans
gesammte Adressbuch ) einrichten
tut er einen Backdoor der bei Online sein die
aktuelle IP zum Autor schickt der hat dann den kompl.
Zugriff auf die Kiste änlich Netbus oder B0 <p>Gruß Ronny

[molotov]

also wenn ich das richtig verstehe macht er im posteingangsordner gar nix, und den rest blockt dr. watson ab?

[blackmesa]

ne dr dr.watson schaut nur dumm [img]images/icons/smile.gif"%20border="0[/img]
an deinem posteingang tut er nix, aber jeder, der in deinem posteiongang DRIN ist bekommt das diong von DIR geschickt...
und der "sinn" des virus ist einfach, dass dien gesammtes system so böse langsam ist, dass gleich gar nix mehr geht...

[Dr. Burne]

B.M. lies mal das Hackers Black Book, da wird genau beschrieben, wie die Wirkung sein kann.
Z.B. kann dir jemand voll was antun, wenn er dir dein Ebay-Passwort ausspannt, und sich dann von dir unbemerkt bei Ebay einloggt und jede Menge teures Zeugs ersteigert.
Und das hier Beschriebene ist bei Windows 98 so einfach, dass man das mit ein paar Tagen Übung kann.

[blackmesa]

Ja ich übe mich auch von zeiot zur zeit in hacken...
ist echt einfach... also zumindest zum teil.
eine der einfachsten sachen ist, dass man über Dos mit "ping www.??.de eine seite anpingen kann und damit traffic verursachen kann - gut, das is noch nix tolles, aber man kann auch mit listports eine portliste von jeder deiner verbindungen sehen und dadurch z.b. wenn du in icq bist die ip von jemand anders bekopmmen und dann über den internetexplorer sogar dateien von dem saugen... oder mit telnet...
nun ja auch egal. ich hab ja hier nen firewall, da kann keiner irgendwelche dateien von mir ziehen - hpffe ich zumindest.

[funkydoctor]

<img src="graemlins/lach.gif" border="0" alt="[Lach]" /> denn er weiss nicht, von was er redet <img src="graemlins/lach.gif" border="0" alt="[Lach]" /> <p>Der ist gut. Hätte ich am Dienstag mal in der Fachinformatiker-Abschlussprüfung schreiben können. ...Dateien per Internetexplorer saugen...weil man die IP von jemandem hat **grööööl**
Wie soll das ohne installierten Webserver denn gehen?

[blackmesa]

doch... über den morpheus port kannst du dir (vorrausgesetzt morpheus, kazza oder so läuft) alle daten saugen...

[funkydoctor]

ganz toll....was hat das bitte mit hacken zu tun, wenn die Leute zu Hause den grössten Trojaner der Weltgeschichte installiert haben?

[libo]

????? so ein KOHL! kleiner test. Du fragst mich mal nach meiner IP und dann gebe ich sie Dir und du saugst dir dann mal die Datei BM.txt . Die liegt auffm desktop!!!! Dann mach mal *ich dreh mich weg*

[blackmesa]

ich bin nur anfänger...
ich meine wenn einer nen frewall hat oder morpheus nicht laufen hat wirds schwerer. aber für den anfang ist das doch schon etwas...

[molotov]

konnte die mail nicht mal öffnen.
ist gleich der dr. watson angesprungen und hat outlook geschlossen, konnte die mail aber jetzt löschen und email hat auch keiner bekommen....wenn er sich installiert hätte müsste doch jeder in der firma ne mail bekommen haben...oder??<p>gruß
molo

[marcoboy]

nimm wie ich seit 5 jahren linux und dann brauchst du keine angst um so ein kram zu haben <img src="graemlins/lach.gif" border="0" alt="[Lach]" />

[david]

LOOOOOOOOOOOOOOOOOOOOL<p>Hay BM, es ist ober lächerlich und schwachsinnig, ja fast peinlich was Du hier ablässt!!! Alles was hier jetzt von dir kam ist ablsouter lamer-shit! nicht hacker, sonder lamer! und wenn Du doch soooo ein großartiger underground-hacker bist, laber nur weiter so rum!!!!!! interessiert <uns> alle mächtig!!<p>sorry - bei so einem post kann man nicht groß rechtschreibung berücksichtigen... [img]images/icons/rolleyes.gif"%20border="0[/img] <p>ok - einen gravierenden hab ich gefunden...und da ich in der lage bin, die Edit-Funktion zu benutzen:<p>[ 10 December 2001: Message edited by: David ]</p>

[henrik]

Jetz reichts!!!<p>Blackmesa: Nun pass mal schön auf mein Freund! Das, was Du hier von Dir gibst, erfüllt den Tatbestand einer Straftat und kann gerichtlich verfolgt werden. Und das Du das hier noch in der Gegend rumposaunst, zeugt von deiner Infantilität und Rücksichtlosigkeit gegenüber uns andren Usern, die diese Foren lieben!
Wenn irgend jemand falsches das mitkriegt, was Du hier ablässt, dann bist Du richtig dran...50.000 DM und mehr sind schnell als Strafe drin, die kommen dann mit nem Hausdurchsuchungsbefehl bei Dir vorbei und nehmen Deinen Rechner in Verwahrung. Dann kannst Du beten, daß die keine IP-Sniffer oder sonstigen Hackerkram finden, denn dann gibts ein richtiges Strafverfahren. Selbst wenn Du dann wegen Jugendlichkeit mildernde Umstände bekommst, hast du einen Eintrag in deinem Führungszeugnis, der macht sich nicht gut, wenn mal was anderes ist. Außerdem kommt unser Board in echten Verruf wegen Dir und wir haben einen Sponsor, der uns finanziert und der bei sowas schnell abspringt! Weißt Du eigentlich, was So ein Board kostet?
Aber Du kennst Dich ja so gut aus in Rechtssachen...<p>@Gunnar:
Es ist wohl an der Zeit, den Thread zu schliessen.
Und wo Ich jetz diesen Dreck von BM lese, bin Ich jetz auch dafür, BM erstmal für zwei Wochen zu sperren, bis er mal ein wenig nachgedacht hat. Für mich persönlich bedeutet das. Kein Zutritt mehr im Sicherheits- und V-Technikforum für Zwei Wochen! Alle Posts werden gelöscht! Vielleicht gehts ja so einmal...Ich hoffe daß Ich damit auf Zustimmung treffe, wenn nicht bitte Ich um Email, Ich bins echt leid mit diesem Kerl, was der so von sich gibt!<p>MfG Henrik ( Mod V-Technik, CoMod Sicherheit)

[andi]

was soll der Schwachsinn hier? BM threads bitte !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! löschen<p>Andi

[gunnar]

Hallo Leute,
ihr habt ja alle recht...Daher ist hier erstmal Schluß mit diesem Thread.<p>gunnaR