Virus- Bitte um Hilfe - boote-forum.de

Gerd1000 · #1 07.07.2003, 16:57

eine Bitte um Hilfe an die EDV-Profis.

Ich bekomme heute mehrere Mails mit folgenden Inhalt:

A message was sent from gerd@yachtskipper.net to (z.B dominik.papa@trw.com )
on 7/7/2003 5:47:46 AM. This message contained an attachment
(your_details.zip)which was infected with a virus named: W32/Sobig.e@MM.

Ich habe von der gerd@yachtskipper.net keine Mails versandt. Das ist lediglich eine Eingangsadresse die dann auf eine hinterlegte Adresee umleitet.

Also scheint jemand meine Adresse zu mißbrauchen. Ich habe mal Antivir bei mir laufen lassen, aber negativ.

Was kann ich machen.

Die mail adresse gerd@yachtskipper.net habe ich vorsichtshalber mal gelöscht.

Erhard · #2 07.07.2003, 18:32

Hallo Gerd

Schau mal auf diese Seite http://www.bsi.bund.de/av/vb/sobige.htm der Virus wird dort ganz gut beschrieben, und die Lösung des Knotens bzw wie man ihn wieder los wird. und dann wird auch klar wie das mit der E-Mail Adresse passieren kann.

Gruss Erhard

Cyrus · #3 07.07.2003, 18:41

Zitat:

Zitat von Gerd1000

eine Bitte um Hilfe an die EDV-Profis.

Ich bekomme heute mehrere Mails mit folgenden Inhalt:

A message was sent from gerd@yachtskipper.net to (z.B dominik.papa@trw.com )
on 7/7/2003 5:47:46 AM. This message contained an attachment
(your_details.zip)which was infected with a virus named: W32/Sobig.e@MM.

Ich habe von der gerd@yachtskipper.net keine Mails versandt. Das ist lediglich eine Eingangsadresse die dann auf eine hinterlegte Adresee umleitet.

Also scheint jemand meine Adresse zu mißbrauchen. Ich habe mal Antivir bei mir laufen lassen, aber negativ.

Was kann ich machen.

Die mail adresse gerd@yachtskipper.net habe ich vorsichtshalber mal gelöscht.

Mach Dir keine Sorgen, Deinem Rechner geht es gut.
Ist mir auch schon passiert, das Vieren über den ganzen Globus mit meinem Absender verschickt wurden.
Die Empfänger kannte ich alle nicht.

Aber schön ist es nicht wenn man 100 Mails bekommt die darauf hinweisen das mal einen Virus versendet hat und das die Mails nicht zu gestellt wurden konnte.

Gerd1000 · #4 07.07.2003, 19:04

hallo Cyrus, danke für die Aufmunterung. Vor einem Jahr hatte ich nämlich mal einen Virus der vom Server von "Fairline-Yachts" kam. Er hat sich in mein Outlook eingeklinkt und an meine emails Dokumente verschickt, die er auf meinem Rechner gefunden hat. Ich habs erst gemerkt als ich an meine AOL-Adresse eine Mail von meiner t-online Adresse bekam, mit einem Dokument von meinem Rechner, was mich doch etwas gewundert hat. Der Virus war auf den Servern von Princess und Fairline, manchmal kommt er heute noch. Immer eine Mail mit dem Anhang "I need you help" und ein bekannter Absender.

Seit dem bin ich wachsam und öffne grundsätzlich keine fremden emails. Vorher konnte ich gar nicht glauben, das Viren so schlimm sein können.

Gerd1000 · #5 08.07.2003, 12:02

@Erhard:

Ich wußte doch, daß ich hier einen fachmännischen Rat bekomme. Vielen Dank dafür. Habe das Programm auf allen Rechnern laufen lassen und bin clean.

Vielen Dank nochmal, es hatte mich ja doch etwas nervöes gemacht.

Muckymu · #6 08.07.2003, 12:21

Zitat:

Zitat von Cyrus

Die Empfänger kannte ich alle nicht.

Hm, gegen Phantasieadressen ist ja nix einzuwenden, hier sind aber zwei Adressen verbandelt, die sich sogar kennen

Das wär doch schon ein Riesenzufall.

Gerd1000 · #7 08.07.2003, 12:28

Vielleicht sitzt der Virus ja auf dem BF-Rechner. Denn wie du schon schreibst, es ist ein merkwürdiger Zufall, dass du eine Mail mit der Angabe meiner Mailadresse bekommen hast. Deine Mail wußte ich bis dahin nicht, noch habe ich sie gespeichert. Wenn ich den Virus richtig nachgelesen habe, klingt er sich in ein Verzeichnis ein und sendet Mails, mit einem Anhang, den er vom jeweiligen PC nimmt udn gibt einen falschen Absender ein.

Ich konnte Dank der Hilfe von Erhard meinen PC prüfen, der ist aber clean und kein Virus darauf.

Also evtl mal beim BF prüfen.

Cyrus · #8 08.07.2003, 12:31

Zitat:

Zitat von Gerd1000

Vielleicht sitzt der Virus ja auf dem BF-Rechner. Denn wie du schon schreibst, es ist ein merkwürdiger Zufall, dass du eine Mail mit der Angabe meiner Mailadresse bekommen hast. Deine Mail wußte ich bis dahin nicht, noch habe ich sie gespeichert. Wenn ich den Virus richtig nachgelesen habe, klingt er sich in ein Verzeichnis ein und sendet Mails, mit einem Anhang, den er vom jeweiligen PC nimmt udn gibt einen falschen Absender ein.

Ich konnte Dank der Hilfe von Erhard meinen PC prüfen, der ist aber clean und kein Virus darauf.

Also evtl mal beim BF prüfen.

Er meint uns beide...

Mit dem Forum hat das nix am Hut.

Muckymu · #9 08.07.2003, 12:52

[quote="Cyrus"]

Er meint uns beide...

[quote]

Falls ich einer der beiden bin:
Symantec AntiVirus war mit meiner Kiste zufrieden.

Gerd1000 · #10 08.07.2003, 12:56

ich meinte Muckymu

er hat eine Mail (woher auch immer) mit meinem Absender bekommen. Die Annahme seiner Mail hat sein Virenprogramm verweigert und sie zurückgesandt. Über die Umleitung kam sie dann zu mir an meine private email.

Nachdem aber mein Rechner seine Adresse nicht kennt muss jemand anders sie verschickt haben. Der BF-Rechner würde beide kennen. Deshalb mein Hinweis, aber wie gesagt davon verstehe ich zu wenig.

Erhard · #11 08.07.2003, 16:15

@Gerd
Freut mich das du clean bist aber bei den Dingern werd ich auch immer ganz unruhig.

Und hört auf zu verdächtigen woher der Virus gekommen ist, es klappt nicht. Das kann jeder der 2 oder 3 E-Mail Adressen hat ganz einfach mal
ausprobieren indem er eine normale E-Mail an jemand oder an sich selber schickt, aber dann bei BCC (Blind Copy) mal andere Adressen eingibt.

Wunder gibt es immer wieder

Altes Sprichwort von Bill Gates

Gruß Erhard

Tilo · #12 10.07.2003, 01:27

Hallo Gerd,

ab dem Moment, wo Du eine E-Mail-Adresse auf einer Webseite veröffentlichst, bist Du potenzielles Ziel von Spam-Mails und zunehmend auch von solchen wurmverseuchten Mails. Aber das ist ein eigenes Thema für sich.

Konkret schützen kannst Du Dich vor solchen Mails mit einem gescheiten Antiviren-Programm, das auch E-Mails beim Download prüft. Den genannten "Kameraden" findet bei mir z.B. McAffee seit Tagen. Solche Mails landen dann entweder in der Quarantäne-Station oder gleich im ewigen Daten-Nirwana. Dann musst Du Dir auch keine Sorgen mehr machen, was der Fiesling auf Deinem Rechner anstellt und wie Du ihn wieder loswirst.

Je nachdem, welchen Test man liest, bekommt Antivir nicht die besten Kritiken. Generell aber tauchen McAffee, Symantec/Norton und Kapersky immer unter den "Brauchbaren" Antiviren-Programmen auf.

Gruß
Tilo

Gerd1000 · #13 10.07.2003, 07:03

Danke für die Info Tilo, Antivir hatte mir mein Provider empfohlen, aber Norton habe ich auch. Hat aber zum Glück auch nichts gefunden.

Sigi S. · #14 10.07.2003, 11:49

Gerd, die beste Möglichkeit dich ein wenig abzusichern ist, auf deiner Webseite die E-Mailadresse nicht als Text einzugeben sondern nur als Grafik auf der der Text steht, dadurch kann auf deiner Seite kein @ mehr ausfindig gemacht werden

Gruß Sigi

Seekreuzer · #15 10.07.2003, 12:23

Zitat:

Zitat von Sigi S.

...dadurch kann auf deiner Seite kein @ mehr ausfindig gemacht werden

Stimmt! Dann aber auch keinen "mailto:"-Link draufsetzen, denn genau danach suchen die Maschinen. Wenn doch, dann eine offensichtlich ungültige Adresse angeben, die jeder normal denkende EMail-Nutzer korrigieren kann, z.B. gerd_at_yachtskipper.net. Den Suchrobotern ist sowas zu "email-unlike"...

@TomHH: das skript will ich auch...

Gerd1000 · #16 10.07.2003, 12:40

hallo Tom, danke für das Angebot. Heute war im Handelsblatt zufällig ein entsprechender Artikel und auf der Seite www.antispam.de habe ich ein solches Programm schon gefunden, das die email verschlüsselt und noch andere Programme gegen Werbemail anbietet.

Vielleicht kannst du das mal ansehen, ob das ok ist. Wenn nicht wäre ich dir für ein Script dankbar.

Cyrus · #17 10.07.2003, 12:42

Zitat:

Zitat von TomHH

....... bei Interesse kann ich Dir einen Javascript mailen, der Deine E-Mailadresse so verschlüsselt, das die Webcrawler diese nicht mehr auslesen können, sie aber ganz normal und auch als Hyperlink angezeigt wird. Ist ein ganz einfacher Miniscript.

Stell ihn doch bitte als

Code:

code

hier rein...

Seekreuzer · #18 10.07.2003, 13:36

Danke Tom!

Wolfgang B. · #19 10.07.2003, 18:41

Zitat:

Zitat von TomHH

...... so soll es sein!

Code:

<script language="JavaScript"><!--
var name = "protected";
var domain = "domain.de";
document.write('<a href=\"mailto:' + name + '@' + domain + '\">');
document.write(name + '@' + domain + '</a>');
// --></script>

......man, was könnte ich jetzt an Lizenzgebühren verdienen.

Kleiner Joke.

Super, aber wo baue ich das auf meiner Seite ein

Rauti · #20 10.07.2003, 18:45

Da, wo auf der Seite Deine Mailadresse stehen soll. Die Webcrawler finden dann im HTML-Code nicht die Adresse im "Klartext" sondern sie wird durch dieses Script zusammengesetzt.

Ich hoffe, ich hab das nicht zu blöd formuliert

Wolfgang B. · #21 10.07.2003, 19:11

Zitat:

Zitat von Rauti

Da, wo auf der Seite Deine Mailadresse stehen soll. Die Webcrawler finden dann im HTML-Code nicht die Adresse im "Klartext" sondern sie wird durch dieses Script zusammengesetzt.

Ich hoffe, ich hab das nicht zu blöd formuliert

Noch ne dumme Frage, muss ich name und domain durch meinen Namen und t-online.de ersetzen

Tilo · #22 10.07.2003, 19:28

Ja.

Gruß
Tilo

Gerd1000 · #23 10.07.2003, 21:09

also das Programm bei www.antispam.de funktioniert gut, ist mein Eindruck, einfach die Daten eingeben und das Script wird wird automatisch erstellt.

Wolfgang B. · #24 10.07.2003, 21:22

Zitat:

Zitat von TomHH

..... Du musst bei var.name Deinen Namen und bei var.domain t-online.de eintragen. Nicht unten in dem ZUsammengetzten, sondern oben bei den variablen. Also ersetzt Du "protected" durch "deinen namen" und "domain.de" durch "t-online.de".

Hallo Tom,
ich mache irgendetwas nicht richtig. Kann ich Dir meine Seite mal per Mail schicken.
Ich bekomme es unter Front Page nicht zum laufen.

Wolfgang B. · #25 10.07.2003, 21:40

Zitat:

Zitat von TomHH

... mach mal!

Habe ich gemacht