Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Neue Variante des Sober-Wurms im Umlauf - W32.Sober.I

Mitglied: Frank

Frank (Level 5) - Jetzt verbinden

24.11.2004, aktualisiert 23.08.2013, 15048 Aufrufe, 7 Kommentare

Seite einiger Zeit ist eine neue Variante des Sober-Wurms im Umlauf: W32.Sober.I@mm

Wer in der vergangenen Zeit eine Mail mit Betreff wie

  • Ungültige Zeichen in Ihrer E-Mail -SMTP: 7407
  • Mailzustellung fehlgeschlagen -Damon: 4440
  • Mailer Error -8900
  • FwD: Mailer Error -Damon: 4639
  • Mail- Verbindung wurde abgebrochen -Code: 4358
  • Ihre E-Mail wurde verweigert
  • Mailer-Fehler -8362

bekommt und dort evtl. eine leere ZIP-Datei angehängt ist, kann diese Mail löschen. Ursache sind vom Sober-Wurm befallene Server, die gefälschte Nachrichten versenden. Wer sich näher zu diesem Wurm informieren möchte, kann dies beim BSI tun:
http://www.bsi.de/av/vb/soberi.htm

03bc21e3479358ff97a33f0031d9d88c-bsi_logo - Klicke auf das Bild, um es zu vergrößern

Update:

Symantec Security Response hat ein Programm zur Entfernung der folgenden Varianten von W32.Sober entwickelt. Es behandelt folgende Viren:
W32.Sober@mm
W32.Sober.B@mm
W32.Sober.C@mm
W32.Sober.D@mm
W32.Sober@mm.enc
W32.Sober.gen
W32.Sober.E@mm
W32.Sober.F@mm
W32.Sober.G@mm
W32.Sober.I@mm

Hier die erforderlichen Schritte zum Entfernen des Sober Virus:

1. Laden Sie die Datei FixSober.exe hier herunter: http://securityresponse.symantec.com/avcenter/FixSober.exe
2. Speichern Sie die Datei in einem geeigneten Bereich, z. B. in Ihrem Download-Ordner oder auf dem Windows-Desktop (oder, wenn möglich, auf Wechselmedien, die nicht infiziert sind).
3. Beenden Sie vor der Ausführung des Programms alle laufenden Anwendungen.
4. Wenn Sie in einem Netzwerk arbeiten oder eine ständige Internetverbindung haben, unterbrechen Sie die Verbindungen zum Netzwerk und zum Internet.
5. Wenn Sie mit Windows Me oder XP arbeiten, deaktivieren Sie die Option "Systemwiederherstellung". Wenn Sie mit Windows Me/XP arbeiten, empfehlen wir Ihnen dringend, diesen Schritt nicht zu überspringen. Die Infektion kann möglicherweise nicht erfolgreich entfernt werden, wenn die Systemwiederherstellung in Windows Me/XP noch aktiv ist, da Windows die Systemwiederherstellung gegen Modifikationen von außerhalb des Programms schützt.
6. Doppelklicken Sie auf die Datei FixSober.exe, um das Entfernungsprogramm zu starten.
7. Klicken Sie auf "Start", um den Vorgang zu starten, und führen Sie das Programm aus.

Viel Spaß noch.

Gruß
Frank
Mitglied: BartSimpson
24.11.2004 um 16:12 Uhr
Ja ja schöne neue Windows welt. Bei mir kommen ja alle 5 min 2-3 dieser mails an.
Bitte warten ..
Mitglied: Wisel1
25.11.2004 um 11:54 Uhr
Joa, nicht bloß bei dir, mir gehn die Mails langsam aufn Sack... jetzt kamen glei 4 gleichzeitig an... -.-
Bitte warten ..
Mitglied: 2095
27.11.2004 um 09:47 Uhr
ja das geht echt einen einen auf dem sack mann offnet aotlock jeden tag ,stehzen 5 e-mails mit diesem virus da...
Bitte warten ..
Mitglied: fibe
29.11.2004 um 22:15 Uhr
Also ich habe noch kein solches mail gesehen, was mache ich bloss falsch?
Bitte warten ..
Mitglied: BartSimpson
29.11.2004 um 22:53 Uhr
Sicher das dein Rechner schon nicht totcalversäucht ist?
Bitte warten ..
Mitglied: Kimbo
29.11.2004 um 22:55 Uhr
Also ich habe noch kein solches mail gesehen,
was mache ich bloss falsch?

Was machst du richtig? ;)
Einer meiner user hat sich das Teil gleich 3x eingefangen. Habe ihm jetzt die Inetverbindung gelöscht (ging noch per ISDN Modem).

2 Tage vorher hat er sich den Backdoor.IRC.RPCBot eingefangen, der dann alle Anfragen der Clients angenommen hat. Sprich: Der Server war nicht mehr erreichbar.

Stellt sich die Frage: Was macht dieser user falsch? ;)
Bitte warten ..
Mitglied: Silicium
15.12.2004 um 20:58 Uhr
hab auch noch nie eins gesehn :p

aber unser sysadmin kriegt andauernd vom sysadmin eina warnmail

so ala:

sysadmin@domain.com

ihr email wurde nicht zugestellt blabla

dabei gehöhrt ihm selber die absender adresse, so noch lustig wie man mails von sich selber kriegt die man gernicht geschrieben hat Oo
Bitte warten ..
Ähnliche Inhalte
Viren und Trojaner

Vorsicht! Neue betrügerische Bewerbungsmail mit Erpressungstrojaner im Umlauf

Tipp von JohnDorianViren und Trojaner9 Kommentare

Heise berichtet von einer aktuellen Masche für die Verteilung eines Erpressungstrojaners, versteckt in einer Bewerbungsmail:

Windows 7

Windows 7 problematisches Update im Umlauf? Kein abgesicherter Modus etc

Frage von MazenauerWindows 73 Kommentare

Guten Morgen zusammen, Ich habe da eine kleine Frage. Ich habe nun innerhalb von zwei Wochen schon den zweiten ...

TK-Netze & Geräte

Suche neu Telefonanlage

gelöst Frage von Fritzle24TK-Netze & Geräte21 Kommentare

Hallo zusammen, nachdem am Freitag unsere Auerswald 2206 USB kaputt gegangen ist, muss ich mich relativ schnell um einen ...

Windows Netzwerk

Netzwerkshare neu aufbauen

Frage von Kaka81Windows Netzwerk4 Kommentare

Hallo liebe Gemeinde, Ich habe folgendes Problem: Bei mir in der Firma gibt es derzeit leider nur ein riesiges ...

Neue Wissensbeiträge
LAN, WAN, Wireless
Sophos RED50 stürzt ab und ist danach tot
Information von Ex0r2k16 vor 3 TagenLAN, WAN, Wireless3 Kommentare

Hey, nach meinem Thread bin ich durch Zufall auf das hier gestoßen: Also wenn ihr UTMs und RED50's im ...

Windows 10

Microsoft macht Bluetooth absichtlich kaputt: Windows 10 Update blockiert Bluetooth-Verbindungen zu Android

Tipp von 1Werner1 vor 3 TagenWindows 107 Kommentare

Moin, jetzt spinnt MS total , was muss ich da auf Chip.de lesen: Auch im Juni schließt Microsoft im ...

Soziale Netzwerke

Facebook - künftig ohne Account des Bundeslandes Sachsen-Anhalt

Information von VGem-e vor 3 TagenSoziale Netzwerke3 Kommentare

Servus, mal sehen, ob andere öffentliche Einrichtungen folgen wollen/können Gruß

Humor (lol)
Facebook Mailer auf NIX-Spamlist
Information von Henere vor 3 TagenHumor (lol)

Eben aus dem Log meines Postfix gefischt. Recht haben Sie. FB ist SPAM :-) lachende Grüße, Henere

Heiß diskutierte Inhalte
Router & Routing
Synology NAS in anderem Subnetz nicht erreichbar
Frage von Tech1KonniRouter & Routing25 Kommentare

Hallo Leute, ich bin Software-Entwickler und daher auch etwas bewandert in den Grundkenntnissen der Netzwerktechnik. Aktuell habe ich allerdings ...

Netzwerke
Zugriff auf mehrere Clients via RDP
Frage von xXMariusXxNetzwerke11 Kommentare

Moin, ich würde gerne auf mehrere Clients in einem Netzwerk via RDP zugreifen. Gibt es eine elegantere Lösung als ...

Ubuntu
Notfall VMs sind alle runtergefahren
Frage von JohnWorksUbuntu10 Kommentare

Hallo Zusammen, ich habe einen kleinen Notfall und zwar sind alle VMs runtergefahren. Ich dachte erst an den Speicherplatz ...

Batch & Shell
FOR Schleife Befehlsausgabe als Variable setzen, Problem mit Space im Verzeichnis
Frage von KriegstreiberBatch & Shell8 Kommentare

Ich möchte gerne folgendes machen. Einen Befehl ausführen und die Ausgabe als Variable setzen. Der Befehl lautet: "%FFPROBE%" -v ...