Hallo,
nur kurz zur Info für die Windows user, da doch eine kreativere Masche:
Was das auch immer für ein Virus ist, jedenfalls gibt es sich als qmail-Fehlermeldung aus, wenn auch ziemlich schlecht (in html, stark erfundenem Text). Statt Audiodatei ist natürlich eine .exe angehängt. Sieht so aus:
----------Date: Mon, 26 Jan 2004 [gelöscht] -0300 (CLST)
From: MS Net Storage Service <smtprobot@yahoo.net>
To: Network User <user@emailserver.com>
Subject: undeliverable mail: returned to mailer
Parts/Attachments:
1 Shown 9 lines Text
2 109 KB Audio
----------------------------------------
This is the qmail program
I`m sorry I wasn`t able to deliver your message to one or more destinations.
Undeliverable to [gelöscht]
Message follows:[eben nicht]
Ergänzung, wohl doch ein älterer Virus "Swen.A@mm", vom Oktober 2003.
Allerdings nicht ganz ohne, denn
"Such e-mails usually contain IFrame exploit and the worm`s file with PIF, BAT, COM, SCR or EXE extension and there is no Microsoft-like looking message body in them. The IFrame exploit allows the worm`s attachment start automatically on older or unpatched versions of certain e-mail browsers."
Also IE/Outlook patchen wenn man sowas überhaupt und ungepatched verwendet.
Lesezeichen