---

Geschrieben von Spider am 22.11.2005 um 08:54:

Neuer Virus im Umlauf

Seit kurzem ist ein neuer Virus im Umlauf mit folgendem Text

Sehr geehrte Dame, sehr geehrter Herr,

das Herunterladen von Filmen, Software und MP3s ist illegal und somit strafbar.
Wir moechten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter der IP 237.197.120.119 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

Die Strafanzeige und die Moeglichkeit zur Stellungnahme wird Ihnen in den naechsten Tagen schriftlich zugestellt.
Aktenzeichen NR.:#4307 (siehe Anhang)

Hochachtungsvoll
i.A. Juergen Stock



--- Bundeskriminalamt BKA
--- Referat LS 2
--- 65173 Wiesbaden
--- Tel.: +49 (0)611 - 55 - 12331 oder
--- Tel.: +49 (0)611 - 55 - 0

1.Braucht ihr den Inhalt nicht ernstnemen und 2.Solltet ihr das Attatchment nicht öffnen.ist ein Sober Worm

---

Geschrieben von Spider am 22.11.2005 um 12:18:

 

Tja hat sich bestätigt meine Aussage!Hab mittlerweile 20 von den mails erhalten!Anbei ein bericht des ORF

Zitat:

Neue "Sober"-Welle überrollt Österreich Eine neue "Sober"-Welle überrollt Österreich. Die infizierten E-Mails wollen mit zahlreichen Betreffs wie "Sie besitzen Raubkopien" und "RTL: Wer wird Millionaer" zum Öffnen der zip-Datei verleiten. Bereits seit zwei Jahren tobt "Sober" im weltweiten Netz. Waren die Virenmails teilweise wieder abgeebbt, überflutet der Wurm seit Montagabend wieder verstärkt die Postfächer. Bei den Virensoftware-Herstellern spricht man von einem der stärksten Ausbrüche dieses Jahres und glaubt, dass "Sober.Y", so die aktuelle Bezeichnung, Österreich noch einige Zeit in Schach halten wird. Ikarus Software hat bisher rund 400.000 infizierte Mails in Österreich registriert. Clevere Tarnung Die Mails haben deutsche wie auch englische Betreffzeilen wie "Sie besitzen Raubkopien", "RTL: Wer wird Millionaer", "Mailzustellung wurde unterbrochen" und "Account Information", "SMTP_Mail_gescheitert", "Ermittlungsverfahren wurde eingeleitet", "Sehr geehrter Ebay-Kunde" und "Ihr Passwort". Auch die Namen der Datei-Anhänge sind verschieden, haben jedoch alle die Dateierweiterung ".zip".