Neue Sober-Variante mit vermeintlichen BKA-Mails im Umlauf

[daen]

Hatten heute auch ein paar Varianten dieser Mails im Postfach,
aber unser Mailprogramm hat sie erkannt und den Anhang gelöscht...

Dennoch Seit Vorsichtig!!!

Mehr Info´s :

Infos zu den Mail´s auf Giga.de

[Fistel]

Guter Tip, war aber (glaube ich) schon am Montag in "Planetopia". Normalerweise finde ich ja die komischen "Wissenssendungen" auf den privaten zu reisserisch, aber diesmal haben die sich gut umgeschaut (vor der Sendung).

Am Dienstag (gestern) hatten wir nachmittags auch einen in der Firma. Was macht der hirnrissige, dämliche Kollege (kein Forumsmitglied hier)? Der wählt natürlich die unten angegebene Nummer (BKA Wiesbaden). Da frage ich mich, wie dämlich kann die Welt und ihre Bewohner noch werden?

[Gerry_]

Ich hab heute bereits die zweite Mail bekommen.

Bei der ersten Mail ist mir erstmal die Farbe ausm Gesicht gefallen

[daen]

Also wir hatten heute wieder sämtliche variationen dieser Mails auf dem Server.....

naja solange keiner den Anhang öffnet.....

[Plextor]

Ich hab heute bereits die zweite Mail bekommen.

Bei der ersten Mail ist mir erstmal die Farbe ausm Gesicht gefallen

was stand dann drin ?

[tracer]

Sehr geehrte Dame, sehr geehrter Herr,

das Herunterladen von Filmen, Software und MP3s ist illegal und somit strafbar.
Wir moechten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter der IP 165.173.242.75 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

Die Strafanzeige und die Moeglichkeit zur Stellungnahme wird Ihnen in den naechsten Tagen schriftlich zugestellt.
Aktenzeichen NR.:#5192 (siehe Anhang)

Hochachtungsvoll
i.A. Juergen Stock



--- Bundeskriminalamt BKA
--- Referat LS 2
--- 65173 Wiesbaden
--- Tel.: +49 (0)611 - 55 - 12331 oder
--- Tel.: +49 (0)611 - 55 - 0

Akte5192.zip

Akte5192.zip ist die Datei, die man unter einem Windows System tunlichst nicht öffnen sollte, es ist die "Nutzlast" des Wurms.

Sie enthält nur 1 File: File-packed_dataInfo.exe

[Plextor]

ha ha ha ... jepp , diese Mail kenn ich doch , gabs schonmal .... mir war irgendwie ganz komisch im Magen und Weiss war ich auch !
Man müsste den erwischen und dann steinigen

Bye

[tracer]

Man müsste den erwischen und dann steinigen

?

Naja, erstens wir die Mail bei mir unter "infected" einsortiert, weil sie schon auf meinem Server markiert wird:

"X-Amavis-Alert: INFECTED, message contains virus: Worm.Sober.U, Worm.Sober.U, Worm.Sober.U"

Zweitens habe ich keine illegalen Kopien auf meinen Rechnern.

[daen]

ist auch besser wenn sie gleich Gesperrt wird, sonst öffnet noch irgendwer den Anhäng........

Und dann gehts rund

[Quaxx]

Naja, erstens wir die Mail bei mir unter "infected" einsortiert, weil sie schon auf meinem Server markiert wird:

"X-Amavis-Alert: INFECTED, message contains virus: Worm.Sober.U, Worm.Sober.U, Worm.Sober.U"

@tracer: Welchen Virenscanner setzt du auf deinem Server ein?

Steffen

PS: Nein, ich will keine virenverseuchten emails verschicken, ist nur reines Interesse!

[tracer]

"X-Amavis-Alert: INFECTED" => Amavis

[ER Corvulus]

...scheint aber immer noch ziemlich viele Leute (um nicht zu sagen Dumme) zu geben, die das wirklich anschauen/entpacken/starten. Hatte die ersten paar Tage Ruhe (Null Stück!) und heute schon über 20! - seltsamerweise nur über meine Web.De-Adresse, wo sonst außer ein paar "HastDuHeuteSchonWasVor-0190er" (5/Monat) eigentlich nix passiert.

Grüße Wolfgang

[Chris92]

Hi,

ich hab seit gestern auch 3 solche mails gekriegt, eine von GMX, dass mein Account erfolgreich geändert wurde , eine vom BKA, die Dritte weiß ich nicht mehr.

Gruß
Chris

[Quaxx]

"X-Amavis-Alert: INFECTED" => Amavis

das hatte ich schon gelesen, aber ich dachte ursprünglich, das Amavis nur ein Programm zwischen MTA und Virenscanner ist, deswegen meine Frage nach dem Virenscanner...

Steffen

[tracer]

Ja, das stimmt eigentlich auch.

Backends kann man sich halt nach gusto installieren.