Neuer gefährlicher Virus!

[Thorsten [Flash4all]]

quelle: heise.de

Schreckgespenst" weiter auf dem Vormarsch

Der offenbar aus Malaysia stammende Computer-Wurm "Bugbear" (Schreckgespenst) verbreitet sich weltweit mit großer Geschwindigkeit. Erste Meldungen zum Schädling hatte es am Montag gegeben. Berichten verschiedener Medien zu Folge soll er sich besonders schnell auf Rechnern in England verbreiten, gefolgt von Australien und Neuseeland. Aber auch in den USA, ganz Westeuropa, Indien und Brasilien steige die Zahl der befallenen Computer. Laut Antiviren-Softwarehersteller McAfee sind in den USA 4,3 Prozent, in Europa bereits 14 Prozent und in Australien über ein Viertel aller gescannten Rechner von "Bugbear" befallen.

Bugbear" verbreitet sich als E-Mail über einen eigenen SMTP-Client; die Betreffszeilen und Namen der Attachments (50.688 Byte groß) variieren dabei. Dabei versucht er zusätzlich, eine rund 18 Monate alte Sicherheitslücke in Microsoft Outlook respektive Outlook Express auszunutzen, durch die sich das Attachment automatisch starten lässt, sofern die E-Mail in der HTML-Ansicht gerendert wird.
Der Schädling wird vom Bundesamt für Sicherheit in der Informationstechnik (BSI) als kritisch eingestuft.

Der Schädling wird von Experten als besonders gefährlich eingestuft, weil er vertrauliche Daten wie Passwörter oder Kreditkarten-Nummern auszuspähen versucht. Zu seiner Verbreitung nutzt der Wurm eine seit längerem bekannte Sicherheitslücke in Microsofts EMail-Programmen Outlook und Outlook Express.

Sicherheit:
Patch für die Sicherheitslücke kann hier downgeloadet werden..

Anti Virus Download (Trial oder Freeversion):
www.symantec.de
http://www.mcafee.com/
http://www.kaspersky.com


Thorsten

[sebastian]

lol, immer wieder die automatische vorschau. hab ich deswegen schon seit monaten ausgestellt - hatte damals auch mehrere viren. Kann es jedem nur empfehlen, spart eine Menge ärger.

Sebastian

[kelor]

das patch betrifft aber nur die IE-versionen 5.01 & 5.5, VOR SP2.
oder sehe ich da was falsch...?


greetz


kelor

[beachmeat]

Ich hatte den Kollegen gestern im Posteingang :-)

[Brigitte]

Es kommen ja täglich neue Viren, Würmer und Trojaner:

Linux-Wurm: Slapper-Abkömmling befällt Rechner

Der Internet-Wurm Mighty ist der neueste Schädling der es auf die
Kombination aus Linux, Apache Web-Server und OpenSSL abgesehen
hat.

http://www.chip.de/news_stories/news...s_8862855.html

Und das hier:

Opasoft-Wurm: So schützen Sie sich
Seit Anfang Oktober grassiert im Internet wieder eine Wurm-Epidemie. Schuld daran ist Opasoft, ein Wurm mit Trojaner-Funktion. Bei den Sicherheitsexperten von Kaspersky Labs, einem russischen Unternehmen für Antiviren-Software, liegt der neue Wurm bei den Support-Anfragen mittlerweile vor dem berühmt-berüchtigten Klez-Wurm.
http://www.pcwelt.de/news/viren_bugs/26552

Da hilft nur eine Firewall und ein wirklich gutes Viren-Programm.
Ich habe täglich mindestens einen Angriff irgendwelcher Leute zu verzeichnen, die einfach zu viel Zeit haben.
Bisher hat mein NortonAntiVirus hervorragend aufgepaßt.
Kann ich nur empfehlen.

[JanG]

@kelor:

Jepp! Ich hab auch nichts anders gesehen... hab aber IE 6!

@strandfleisch:

hehee... ich nicht!

Peaze!

[beachmeat]

Geschrieben von Brigitte

Ich habe täglich mindestens einen Angriff irgendwelcher Leute zu verzeichnen

Na wenns ne gute Firewall hast siehste, das Du mind. 15- 200 pro Tag hast. das sind aber alles Bots, die schauen ob Du offene Ports hast oder Backdoors/Trojaner auf der Kiste, muß man sich keine Sorgen drum machen

[Thorsten [Flash4all]]

@brigitte:

beachmeat hat recht. sind nur ip scan..die sagen wir mal automatisch alle Ips von 190.xx.x.x. bis 200.x.x.x. scannen.

also keine sorge. du wirst angepingt und wenn du nen trojaner hast.. würde der zurückpongen was heissen würde "hey ja ich bin da.. der port ist offen.."

Gruss
Thorsten

[Brigitte]

Nein, Ihr Lieben, da irrt Ihr Euch. Beim Öffnen der Email zeigt mir das AntiViren-Programm ja den Namen des Virus an, den das Programm vorher allerdings unschädlich gemacht hat. Diese Viren sind bekannt, sonst würde der Name nicht ersichtlich ganz besonders häufig bekomme ich Emails mit dem KLEZ32-Wurm zugeschickt.

Ein Ping wird höchstens von der Firewall abgeblockt, nicht aber von einem AV-Prog.

0190er gehen bei mir schon mal nicht - werden ebenfalls erkannt und abgeblockt.

[Thorsten [Flash4all]]

hi brigitte,
geb ich dir recht..
nur.. diese mails werden meist nicht absichtlich an dich geschickt.. sondern die leute, von denen die mails kommen wissen meistens gar nichts davon

Thorsten

[beachmeat]

Du hast die Worte Firewall und Angriff in unmittelarer Nähe benutzt - missverständlich...Angriffe != Virus

[gucky_99]

Ups, Definitionsprobleme?

Ist doch egal, ob Trojaner, Virus oder sonst was, was ich nicht haben/erlauben will..

Ein "Angriff" ist für mich beides, schädigt es doch in irgendeiner Form entweder den Blechidioten oder meine Intimsphäre.

cu

[Brigitte]

Ja, bei einigen Emails ist das korrekt - die Absender wissen nichts davon.
Ich habe mir angewöhnt, solche Emails zu beantworten und auf die Verseuchung hinzuweisen!!!

Emails die weitergeleitet werden an den Absender, da wissen die Absender nichts davon, dass sie einen Virus haben und sind vielleicht ganz dankbar für den Hinweis.

Andere Emails, bei denen meine Antwort als unzustellbar zurückkommen, sind die wirklich lausigen Burschen. Was da alles in den Absendern und Betreffs steht, das ist schon bösartig.
Glaubt mir, ich habe da inzwischen reichlich Erfahrung - die meisten erkenne ich schon daran.

Da ich eine *.com-Adresse habe, kommen die Dinger aus aller Welt. Ist teilweise auch ganz interessant (wenn man sicher sein kann, dass die keinen Schaden anrichten), sich das mal anzugucken.

[beachmeat]

Geschrieben von Brigitte
Andere Emails, bei denen meine Antwort als unzustellbar zurückkommen, sind die wirklich lausigen Burschen.

BugBear installiert einen eigenen SMTP-Client, der die Mails selber verschickt...ah steht ja auch da oben

[Brigitte]

Da ich nicht mit Outlook Express arbeite (grundsätzlich nicht!), kommen nur die Emails bei mir an, die ich auch wirklich runterlade. Bei meiner Software kann ich Emails, die mir nicht geheuer vorkommen, gleich auf dem EmailServer löschen.

Manchmal öffne ich sie doch, weil der Betreff vorgaukelt, es könnte sich um eine für mich und meine Firma wichtige Email handeln. Da habe ich dann das gute Viren-Prog, das aufpaßt.