Anscheinend klicken immer noch genug dumme auf dubiose Anhänge sonst würde sich sowas nicht lohnen.

Zitat:

Der Webhoster 1&1 warnt seine Kunden am heutigen Sonntag vor einer E-Mail-Attacke in großem Ausmaß. Demnach versenden Unbekannte Millionen von E-Mails, die dem ersten Anschein nach einer Webhosting-Rechnung von 1&1 gleichen. Nach ersten Erkenntnisssen von heise Security handelt es sich bei der Datei Rechnung.pdf.exe im Anhang um einen Rechnungstrojaner, der versucht, den Computer auszuspähen, Schadsoftware aus dem Internet nachzuinstallieren und möglicherweise den PC zu kapern. Den Dateianhang sollte man keinesfalls öffnen.

Weitere Infos so wie die Quelle

Zitat:

Mit einem gut konfi. AV kann doch garnichts auf das System kommen um das Thema hier mal näher aufzugreifen.

Mitlesen tust du aber schon?

Zitat:

Ich denke, dass diese email + datei, wenn sie kommen würde, gleich erfasst wird von zb. KAV 6.0 (integriert in MSO 2003)!!??

Genau, deswegen haben die großen Boards auch kaum Anfragen, obwohl das Problem ja nun schon ein paar Tage alt ist....

Zitat:

Ich will sie haben um das bestätigen zu können

Nach diesem Post von eben hoffe ich nicht das du sie bekommst.

BTW: Will gar nicht Wissen, wieviel AOL-Kunden die Email aufgemacht haben.

Zitat:

Original von madball Mit einem gut konfi. AV kann doch garnichts auf das System kommen um das Thema hier mal näher aufzugreifen.

[ ] AV-Programme sind unfehlbar

MfG
Vimes

Zitat:

aber ich bin der Meinung, dass diese Datei erkennt wird und somit (bei mir) gleich gelöscht wird

Bei dieser Datei ist davon auszugehen da sie ja schon bekannt ist, aber es gibt genügend neuere Dateien die noch nicht sämtlichen Virenscannern bekannt sind.
Ergo, "Ein Virenscanner ist kein 100%tiger Rundumschutz deshalb klickt man grundsätzlich nix an was aus dubiosen/unbekannten Quellen kommt", sollte unangemeldet was aus bekannten Quellen kommen sollte man sich beim Absender erkundigen ob das ganze den korrekt ist.


EDIT:

Kleiner Nachtrag: 1&1 bietet jetzt in zusammenarbeit mit Symantec ein Removaltool zum entfernen der Schädlinge an.

http://www.1und1.de/?page=sicherheit

Zitat:

Original von madball €dit: Wenn hier Personen auf das Board kommen wollen die bestimmt wissen wie man sich davor schützen kann und nicht "mitlesen tust du aber schon"...

Die sollen so einen Dreck nicht öffnen. Die Erkennungsmuster hat man seinem Hirn mit ein wenig Lernbereitschaft sehr schnell eingebleut. Das wurde aber schon oft genug diskutiert, das wiederhole ich nicht.

Sich auf einen Virenscanner zu verlassen, geht sehr, sehr schnell in die Hose.

MfG
Vimes

Ich hatte mich mit einem 1&1-Kunden unterhalten, der den WUrm ausgeführt hatte.
Er bermerkte von der Optik her keinen Unterschied zu den Rechnungen, die 1&1 regelmäßig per pdf-Dateianhang verschickte.
Hinterher stellte sich raus, dass "bekannte Dateierweiterungen nicht anzeigen" aktiviert war, was bei Windows standardm. eingestellt ist und nur .pdf zusätzlich angezeigt wurde.
Und da das der erste Wurm war, der eine 1&1-Rechnung vortäuschte, sind auch Leute kalt erwischt worden, die noch nie mit einem Mail-Virus konfrontiert wurden und nicht leichtsinnig Dateianhänge öffnen.

Das hätte jedem passieren können - Macht der Gewohnheit.

Die Attacke ist nicht mit den üblichen Sensations-/Schockmails vergleichbar, die zum Öffnen animieren.

Wenn kaum ein AV-Scanner den Wurm kennen und es auch noch scheinbar erwartete Anhänge sind, kann auch ein ansonsten vorsichtiger User reinfallen.

Was soll man da raten: 1&1 kündigen, wenn sie Rechnungen nur per Mailanhang verschicken? Oder Rechnung per Brief verlangen. Das kostet aber etwas. Geiz ist eben nicht immer geil.

So, wollte mich gerade mal für die Wortwahl im vorhgerigen Post entschuldigen.

Weiter im Text:

Natürlich fischen AVs(richtige Einstellung vorausgesetzt) auch solchen Mist früher oder später raus. Die Gefahr liegt halt darin, dass sie es manchmal eben nicht tun, systembedingt kann die neueste Signatur nicht so gut sein, dass sie alles erkennt.
Und aus diesem Grund halte ich es für falsch ein AV als Lösung des Problems zu propagieren. Hilfestellung ja, aber auch nicht mehr.

So alles weitere ist sowieso schon geschrieben worden.

Ein 1&1 Kunde mit Kaspersky Scanner KIS6 hat den Dateianhang ausgeführt, worauf der Scanner auch prompt anschlug, den Trojaner aber weder löschen noch in die Quarantäne verschieben konnte.
Er wollte den PC neustarten, aber er blieb dann hängen.
Auch wenn ein Scanner einen Schädling erkennen kann, heißt das noch lange nicht, dass er den PC vor Schaden bewahren kann.
Der Trojaner fand irgendwie am Scanner vorbei den Weg in den Autostart, wobei KIS beim Start hängen blieb.
Im abgesicherten Modus könnte Windows repariert werden.
Möglicherweise wäre ncihts passiert, wenn der User mit eingeschränkten Rechten unterwegs gewesen wäre. Nun ist er es und hat etwas daraus gelernt.

Von KIS wollte er sich nicht trennen. In der Security Suite ist auch eine Desktopfirewall integriert. Mangels PC-Leistung hatte er die Sicherheitsstufe runtergesetzt, was die Scanner in ihrer Wirkung stark einschränkte.
Nun wurde das Antihacker-Modul (Firewall) deinstalliert und die Schutzeinstellungen der Bedrohungslage angepasst.
Natürlich hat er einen Router, so dass ein Paketfilter auf Kernelebene erst recht überflüssig ist.

Daraus zeigt sich, dass mit der Installation einer Schutzsoftware allein die Sicherheit nicht erhöht wird.

Zitat:

Original von madball Selbst wenn User unwissend sind, ist ein guter AV sehr hilfreich, "Ach, kuck mal da, was zeigt der denn da an"

Der konkrete Fall ist nebensächlich - Fakt ist, daß man sich auf ein AV-Programm nicht verlassen kann. [1] Wer das trotzdem tut, fällt früher oder später auf die Fresse.

Wer sich verdächtige Anhänge nicht genauer anguckt, bevor er sie öffnet, wird früher oder später eine üble Überraschung erleben. Daher predigen wir hier, daß man genauer hinsehen sollte. Und wenn man genauer hingesehen hat, weiß man, daß eine .pdf.exe-Datei niemals etwas Gutes im Schilde führt, und löscht den Dreck ungeöffnet.

MfG
Vimes

[1] Logischerweise kommt zuerst der Virus, dann die Signatur dagegen. Daher besteht immer die Chance, daß man der stolze Entdecker eines Virus ist, gegen das das AV-Programm noch keine Signatur hat.