Eigenartige Mails?

[der_morpheus1]

GMX Virenreport

Aktuelle Virenwarnungen
05.03. W32/Netsky-H
04.03. W32/Hiton-A
04.03. W32/Netsky-G
04.03. Troj/Ranck-K
04.03. W32/Bagle-Zip
03.03. W32/Bagle-K
03.03. W32/Agobot-DG
03.03. W32/MyDoom-G
02.03. W32/Bagle-J
02.03. W32/Netsky-D


Quelle: Sophos

Der Wurm Bagle-K, einer der jüngeren Sprösslinge der bereits zu zweifelhaftem Ruhm gelangten Bagle-Familie, sorgt derzeit für erhöhtes Anfrageaufkommen in der Mailbox unseres Support-Teams. Die Beunruhigung unserer Mitglieder ist wieder einmal völlig verständlich, denn der Wolf bzw. Wurm kommt diesmal sogar im GMX-Schafspelz daher. Die getarnten Würmer sehen dann, unter Beibehaltung enthaltener Fehler, zum Beispiel so aus:

Hello user of Gmx.de e-mail server,

Our main mailing server will be temporary unavaible for next two days, to continue receiving mail in these days you have to configure our free auto-forwarding service.

Further details can be obtained from attached file.

Kind regards,
The Gmx.de team

Oder auch so:

Hello user of Gmx.net e-mail server,

Our antivirus software has detected a large ammount of viruses outgoing from your email account, you may use our free anti-virus tool to clean up your computer software.

For details see the attach.

Attached file protected with the password for security reasons. Password is 88504.

The Management,
The Gmx.net team

Diese sonderbaren Warnungen stammen wie gesagt weder aus unserer Feder, noch handelt es sich, wie von einigen vermutet, um eine gezielte Attacke gegen GMX Mitglieder. Bagle-K bedient sich eines ebenso einfachen wie wirkungsvollen Tricks und setzt in den e-mail-Text beim Versenden an geeigneter Stelle die Domain des e-mail-Dienstes der Empfängeradresse ein – ganz ähnlich wie bei einem Serienbrief.

Wenn Sie also eine solche e-mail erhalten sollten: Den Dateianhang bitte keinesfalls öffnen, anklicken oder ausführen! Oder noch besser: Schützen Sie sich vor dieser und anderen Viren- und Wurmattacken mit dem GMX Virenschutz, Deutschlands erstem TÜV-zertifizierten Virenschutz mit 100% Erkennungsquote aller aktuellen Viren (nach WildList, Stand Februar 2004)! Weitere Infos zum GMX Virenschutz --> finden Sie hier!


mfg.morph.