neues Virus?

[Christoph Schnauß]

hallo Forum ;-)

Heute haben (bisher) gleich drei "Absender" versucht, mir ein Virus per mail-Programm zu übermitteln  -  die sind offenbar auch von Frühlingsgefühlen betroffen. Die mails hatten alle einen Titel "neues Softwareupdate von Microsoft" und enthielten bis auf das Attachement gar keinen Inhalt. Über das Attachement sagen die Header gleichlautend folgendes aus:
Content-Type: application/x-msdownload;
 name="Q201045.exe"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
 filename="Q201045.exe"

Klar, getan hat mir das nichts, aber ich würde gerne wissen, _was_ sie mir da zu schicken versucht haben. Hat einer mit ="Q201045.exe" irgendwelche Erfahrungen (ähm, nicht als Betroffener, sondern als Informierter)

Grüße aus Berlin

Christoph S.

[Severin]

Hallo,

Es ist wahrscheinlich der Wurm "Fizzer" oder eine seiner Abarten, der sich seit kurzem extrem schnell ausbreitet. http://www.heise.de/newsticker/data/dab-12.05.03-003/
http://www3.ca.com/solutions/collateral.asp?CT=27081&CID=42884 bzw.
http://www3.ca.com/solutions/collateral.asp?CT=27081&CID=43146

gruß,
Severin

[Armin G.]

Tach auch,

Die mails hatten alle einen Titel "neues Softwareupdate von Microsoft" und enthielten bis auf das Attachement gar keinen Inhalt.

name="Q201045.exe"
 filename="Q201045.exe"

Ich schaetze mal das hier duerfte das sein:
http://news.bbc.co.uk/1/hi/technology/3040247.stm (nur halt in der Deutschen Version)

Soweit ich mich entsinnen kann heissen die Softwareupdates die man sich direkt runterlaedt (also nicht ueber Windowsupdate) auch alle Q#######.exe (wobei ####### eine Zahl ist).

Gruss,
Armin

[Christoph Schnauß]

Tach auch

tach zurück ;-)

Ich schaetze mal das hier duerfte das sein:
http://news.bbc.co.uk/1/hi/technology/3040247.stm

Ja, das scheint es eher zu treffen als die (übrigens sehr interessanten) links von Severin

Soweit ich mich entsinnen kann heissen die Softwareupdates die man sich direkt runterlaedt (also nicht ueber Windowsupdate) auch alle Q#######.exe (wobei ####### eine Zahl ist).

Man muß nur wissen, daß Microsoft _niemals_ Updates per mail verschickt. Das ist bereits im mail-Titel Dummenfang. Updates werden auf den Microsoft-Portalen angekündigt und bereitgestellt, und wer das "automatische Update" aktiv gelassen hat (sollte man meines Erachtens immer rauswerfen) bekommt sie über den IE  - ohne weitere Nachfrage und vor allem _ohne_ mail-Ankündigung. Eine mail, die von sich selbst behauptet, ein "Windows-Update" zu sein, ist mehr als verdächtig und sollte halt nur in einer "sicheren Umgebung" angeschaut oder am besten gleich vollständig gelöscht und weggeschmissen werden.

Grüße aus Berlin

Christoph S.

[Alexander Foken]

Moin Moin !

Soweit ich mich entsinnen kann heissen die Softwareupdates die man sich direkt runterlaedt (also nicht ueber Windowsupdate) auch alle Q#######.exe (wobei ####### eine Zahl ist).

Mag wohl stimmen. Und jetzt alle dreimal im Chor:

*** Nur weil eine Datei Q201045.exe heißt, muß sie kein Microsoft-Update sein! ***

Danke für die Aufmerksamkeit. ;-)

Alexander