Reg.: Sep 2001
Location: irgendwo im dichten fichtendickicht wippen dicke fichten tüchtig
Posts: 267

@e-native - Virus

Kann leider keine PM schicken, weil deine Box voll ist.

Ich hab grad einen Wurm (KleZ) von e-native@drumandbass.at bekommen. Die Firewall hat ihn zum Glück abgefangen. Keine Ahnung wie das geht, weil ich hab deine Adresse nicht im Adressbuch und du hast meine auch sicher nicht. Wollt dich nur darauf hinweisen, falls du den Virus hast und nichts davon weißt.

Report this post to a moderator | IP: Logged

Reg.: Jun 2001
Location:
Posts: 558

viren check

online viren check:

damit kann man auf alle fälle sicher gehen!


mfg
sonic

__________________
how about a nice cup of STFU?

Report this post to a moderator | IP: Logged

Reg.: May 2001
Location: bass place
Posts: 1368

hab denselben virus bekommen von :

terrox und alkor !

falls ihn wer von mir bekommen haben sollte: hab es mittlerweile gefixt....

__________________



-->>
Facebook Fan Page: http://www.facebook.com/pages/DJ.Shroombab

for bookings, write me a PM!

Report this post to a moderator | IP: Logged

Reg.: Aug 2001
Location:
Posts: 160

same here..

hatte das selbe problem mit elkernC und worm.kleze!

hab ihn hoffentlich nicht zu sehr an leute aus meinem adressbuch verbreitet.. bis jetzt hat sich noch niemand gemeldet..

__________________
spread L O V E
missVegas

Report this post to a moderator | IP: Logged

Reg.: May 2002
Location: 23.vie.at
Posts: 1009

der kleZ schappt sich auch e.mail adressen aus dem browser-cache (also die seiten, die man zuletzt gesurft hat dursucht er nach e.mail addis) ... wer im adressbuch steht ist nicht so wichtig und daher gibts noch mehr gründe warum irgendwer von wem anderen ihn als virus bekommen kann (absender ist ajßerdem sowieso immer gefälscht)
greez

__________________
buxstobn' mochn die wörda, wörda die säz, unt de säz mochn des posding ... so oafoch gät deas ...




"there are two major products that come out of berkeley: lsd and unix.
we don't believe this to be a coincidence."
________________________--jeremy s. anderson

Report this post to a moderator | IP: Logged

Reg.: Jun 2001
Location:
Posts: 692

huh ???

find ich aber äusserst merkwürdig...

die bigmailbox addys sind nämlich alle deaktiviert...versteh ned ganz, wie dann ein mail von einer solchen adresse kommen kann ???

??? ???

__________________
http://www.ogrisdebris.com

Report this post to a moderator | IP: Logged

Reg.: Jun 2001
Location:
Posts: 558

was sind denn die symptome die auftreten wenn man sich den KleZ wurm eingefangen hat?


mfg
sonic

__________________
how about a nice cup of STFU?

Report this post to a moderator | IP: Logged

Reg.: May 2002
Location: 23.vie.at
Posts: 1009

symptome weiß ich nicht, aber er müsste er so gut gemacht sein dass du nichts merken dürftest.
hier eine kleine impfung, damit es dem PC besser geht falls er sich tatsächlich angesteckt haben sollte:

__________________
buxstobn' mochn die wörda, wörda die säz, unt de säz mochn des posding ... so oafoch gät deas ...




"there are two major products that come out of berkeley: lsd and unix.
we don't believe this to be a coincidence."
________________________--jeremy s. anderson

Report this post to a moderator | IP: Logged

Reg.: Jun 2001
Location: 47° 33''09.66" N | 7° 34''57.50" O
Posts: 974

klez ist...

wieder mal ein wurm, der die schwächen von micro$oft´s outlook + IE (v.a 5!) ausnützt. der wurm versucht anti viren software zu deaktivieren, und sendet sich automatisch weiter via adressbook + dem browser cache. außerdem überschreibt die neueste version von klez einige files + hinterläßt den virus

wenn man sich auf MS-patches und div. anti-viren software verläßt ist man halt immer nur hinten nach!

wirklich vorbeugen kann man solchen würmern+viren, indem man einfach z.b mozilla und/oder ähnliches benutzt. (im übrigen sind die sowieso bessere mailproggies bzw. browser!)

__________________
this one's dedicated to all the ravers in the nation..
******************************
>>> <<<
>>> <<<

Report this post to a moderator | IP: Logged

Reg.: Jun 2001
Location:
Posts: 558

danke für die info!

ich glaub ich werd heut mal wieder einen online viren check machen....
hab zwar ne firewall & anti-viren programm, aber benütze schon ie6 und outlook...


mfg
sonic

__________________
how about a nice cup of STFU?

Report this post to a moderator | IP: Logged

Reg.: Jun 2002
Location: #drumandbass.at
Posts: 555

mit linux wär das nicht passiert....
gruss
ashes

Report this post to a moderator | IP: Logged

Reg.: Jun 2001
Location: 47° 33''09.66" N | 7° 34''57.50" O
Posts: 974

hehe..right.

also ausgebessert ---> "wirklich vorbeugen kann man solchen würmern+viren, indem man einfach z.b mozilla und/oder ähnliches benutzt, oder aber wenn man zum bösen [vom kommunismus verseuchten] linux oder gar zum völlig virenfreien [muhaha ] apfel wechselt!!! "

always keep in mind guys:

__________________
this one's dedicated to all the ravers in the nation..
******************************
>>> <<<
>>> <<<

Report this post to a moderator | IP: Logged

Reg.: Mar 2002
Location: Wien-Berlin Achse
Posts: 105

...

- "Ich grüße damit alle Fans! Stay tuned

__________________
"Gott ist tot"- F. Nietzsche
"Nietzsche ist tot."- Gott

Last edited by itzibitzi on 25-07-2002 at - 11:47

Report this post to a moderator | IP: Logged

Reg.: Jan 2002
Location: soun.d.elicious
Posts: 1680

Re: ...

quote:

---

Originally posted by itzibitzi


- "Ich grüße damit alle Fans! Stay tuned

---

same here.


also, das prob mit dem virus hatt ich schon mal mit nem anderen, aber da ich wie gesagt mac use, hab ich von dem so gut wie nix mitbekommen... und ähh... das beste ist, die adresse von DIR und von dem anderen hab ich gar nicht in meinem adressbuch!!

__________________
............................................................................
soun.d.elicious ain't nothing to drink with!!!
.e.native/fmx/kazooma/kodini/silent.wolf/soul:matik.
............................................................................

quote:

---

"Pussy. It's all about pussy. You've got to sing about pussy to get money.
You've gotta get money so you can get pussy. And you've gotta get pussy so you can sing about it.
And a record company don't want you sing about pussy: they ain't your record company."

---

Report this post to a moderator | IP: Logged

Reg.: Sep 2001
Location: irgendwo im dichten fichtendickicht wippen dicke fichten tüchtig
Posts: 267

@e-native: hab vergessen, dass du Mac User bist

Hab nicht gewusst, dass KleZ den Browser-Chache benutzt. Keine schlechte Idee. Aber wie die Absender gefälscht werden können würde mich interessieren ...

Bei dem Wurm-Traffic in letzter Zeit wundert es mich immer wieder, dass Leute Outlook & IE ohne Firewall verwenden.

Report this post to a moderator | IP: Logged

Reg.: Jun 2001
Location:
Posts: 558

Re: ...

quote:

---

Originally posted by itzibitzi

---

hehe.. da verweise ich auf den online standard...



hat zwar nix mit viren zu tun, aber da geht es um die von apple gestartete kampagne, die die user dazu bringen soll, von pc auf mac umzusteigen! da gibts etliche verarschungen davon! sehr gut!!

@ EEG: das mit outlook/ie ohne firewall stimmt!
hab gestern den symantec online viruscheck gemacht und firewall & anti-viren prog. dürften schon einiges gut machen, was outlook und ie an sicherheitslöchern zu bieten hat ;-)


mfg
sonic

__________________
how about a nice cup of STFU?

Report this post to a moderator | IP: Logged

Reg.: May 2002
Location: 23.vie.at
Posts: 1009

eigentlich meinte ich ja, dass es _auch_ den browser-cache verwendet. adressbuch sowieso, aber egal.
und absender fälschen ist was normales, man muss ja nur im "from:" feld des e.mails eine andere adresse eintragen - das kann jeder selbst zu hause machen.

__________________
buxstobn' mochn die wörda, wörda die säz, unt de säz mochn des posding ... so oafoch gät deas ...




"there are two major products that come out of berkeley: lsd and unix.
we don't believe this to be a coincidence."
________________________--jeremy s. anderson

Report this post to a moderator | IP: Logged

Reg.: Jun 2001
Location: 47° 33''09.66" N | 7° 34''57.50" O
Posts: 974

quote:

---

Originally posted by EEG

Bei dem Wurm-Traffic in letzter Zeit wundert es mich immer wieder, dass Leute Outlook & IE ohne Firewall verwenden.

---

eine firewall bringt dir da auch nicht sehr viel.eine firewall erlaubt/blockt nur verbindungen von/zu deinem computer. mit firewalls macht der home user grad mal seine spyware unschädlich und verhindert unliebsame portscans (z.b der neugierigen firma chello )

bei e-mail viren, wie dem klez nutzt die beste firewall gar nix. nachdem man die infizierten mails ja selber öffnet (JUHU, hab ich wirklich 1.000.000$ gewonnen?? ), schreit mit glück vielleicht noch dein anti virus programm.

was oft schon viel verhindern kann, is das deaktivieren der mail vorschau! viren wie KLEZ benutzen die html engine des Internetz explorer für die html mails. (mails, die aussehen, wie eine seite im netz) . -> sprich, du brauchst die mail gar nicht erst zu öffnen; die vorschau reicht.

__________________
this one's dedicated to all the ravers in the nation..
******************************
>>> <<<
>>> <<<

Last edited by T.S on 25-07-2002 at - 13:24

Report this post to a moderator | IP: Logged

Reg.: Sep 2001
Location: irgendwo im dichten fichtendickicht wippen dicke fichten tüchtig
Posts: 267

quote:

---

eine firewall bringt dir da auch nicht sehr viel.eine firewall erlaubt/blockt nur verbindungen von/zu deinem computer. mit firewalls macht der home user grad mal seine spyware unschädlich und verhindert unliebsame portscans (z.b der neugierigen firma chello )

---

Ist klar. Eine Firewall alleine bringt nichts gegen Würmer. Ich verwende ein Paket mit Firewall und Auto-Mail-Protect usw. Und das hat bis jetzt jeden Wurm erkannt und isoliert (hoff ich zumindest )Prüf auch machnchmal mit anderen Scannern und hab bis jetzt noch nie etwas gefunden.

Irgendwie wird man da schon paranoid

Report this post to a moderator | IP: Logged

Reg.: May 2001
Location: vienna
Posts: 10

another stupid virus...

hab vor ner woche oder so 2 very merkwürdige mails erhalten (eins vom cuse und eins von miss vegas):
mach sie auf und dann baut sich ne leere seite auf und in der adressleiste steht bei der einen: "cid:Zi662965S"
und bei der anderen: "cid:QY11g175810"

wtf ???

anyone know what's goin on here?
thx 4 info,
shadow

Report this post to a moderator | IP: Logged

Reg.: Jan 2002
Location: soun.d.elicious
Posts: 1680

quote:

---

Originally posted by EEG
[B Aber wie die Absender gefälscht werden können würde mich interessieren ...
[/B]

---

bin grad am wc gsessn und da is mir folgendes eingfalln. *gg* alsooo:

ich glaub weniger dass die message irgendwie was mit dem jeweiligen user zu tun hat, sondern dass der schas irgendwie vom server ausgeht... wie sonst sollt ich ne mail an jemanden schreiben können, dessen email ich nedamal hab. glaub da wirklich eher dran, dass sich der server nen infekt gholt hat... immerhin sind da ja alle user registriert, und soviel ich weiss bzw. jetzt mitbekommen hab, ist das ja auch nur mit den drumandbass.at adressn passiert.

meine überlegung mal, kann mich aber natürlich auch irren...

cheerz e.

__________________
............................................................................
soun.d.elicious ain't nothing to drink with!!!
.e.native/fmx/kazooma/kodini/silent.wolf/soul:matik.
............................................................................

quote:

---

"Pussy. It's all about pussy. You've got to sing about pussy to get money.
You've gotta get money so you can get pussy. And you've gotta get pussy so you can sing about it.
And a record company don't want you sing about pussy: they ain't your record company."

---

Report this post to a moderator | IP: Logged

Reg.: Jun 2002
Location: #drumandbass.at
Posts: 555

den absender einer email zu faken is net wirklich a problem, das passiert sogar österreichischen politikern (siehe zB ).
halt ich aber eher für unwahrscheinlich, daß jemand nen wurm/virus via gefakter mail verschickt; sowas schickt sich doch eh von selber. im zweifelsfall mal den header von der mail anschaun was so drinsteht.
und am besten net den outlook einheitsbrei verwenden (aber das wurde eh schon ausführlich diskutiert).

gruss
ashes

__________________

Report this post to a moderator | IP: Logged

Reg.: Jun 2001
Location:
Posts: 558

@ e-native.. server krank ;-)

naja.. klingt nicht so abwegig was du meinst, ABER.. die drumandbass.at mailboxen sind ja deaktiviert.. do geht nix..
also ich weiß nicht ob das auch bei denen nicht geht die die mails forwarden oder so aber..

auf alle fälle strange sache das. alles.

und ich will endlich wieder in meinen drumandbass.at mailaccount rein!!!


mfg,
sonic

__________________
how about a nice cup of STFU?

Report this post to a moderator | IP: Logged

Reg.: Sep 2001
Location: irgendwo im dichten fichtendickicht wippen dicke fichten tüchtig
Posts: 267

weitere Viren

Ich hab mittlerweile 3 verseuchte Wurm-Mails von e-native@drumandbass.at bekommen, aber sonst von keiner @drumandbass.at Adresse. Sehr seltsam

Report this post to a moderator | IP: Logged

Reg.: Oct 2001
Location: dahorm is dahorm
Posts: 567

@E.nAtIvE

HEast jetzt gib doch endlich zua, dass dir FaD is! Und du nur ein paar unschulidge HeAdZ ärgern willst!

eze

Report this post to a moderator | IP: Logged