W32.Sobig.F@mm und seine Mails

Re: W32.Sobig.F@mm und seine Mails

Zitat

Original geschrieben von Martin Reicher
Nur zu meiner Beruhigung:
Ich kriege diese Mails, weil es irgendwelche Menschen gibt, die mich auf ihrem PC haben und z.B. die Mailadressen bei POrsche?

Korrekt.

Das geht mir mit der Uni-Fachbereichs-Mailingliste genauso. Da gehen bei jeder Wurm-Welle hunderte mails an alle Abonnenten raus, von Absendern aller Art.

Da gebe ich Dir natürlich Recht, aber den Anhang macht oftmals schon Outlook Express auf - automatisch für die Vorschau...

Ich bin bisher von den Würmern eigentlich verschont geblieben -- dürfte u.A. daran liegen, dass meine ganzen privaten Mails an nen GMX ProMail-Account gehen (die Mails an meine Domains wie ...@planetweizen.de werden auch von dort aus abgerufen) und da gibts ja soweit ich weiß nen Virenschutz.

Aber meine eigentliche Frage: Ich benutze Outlook 2000 und da wird manchmal im Vorschaufenster ein kleines Symbol angezeigt (wie ein violettes gerolltes Blatt Papier), an der Stelle wo auch Dateianhänge angezeigt werden. Wenn ich da draufklick kommt folgende Meldung:

Zitat

Diese HTML-Nachricht enthält Skripts, die im Outlook-Vorschaufenster nicht angezeigt werden können. Es kann sein, dass die Nachricht deshalb nicht richtig angezeigt wird. Öffnen Sie die Nachricht, um diese mit ausgeführten Skripts anzuzeigen.

Heißt das, dass mich Würmer, die irgendwelche Script-Sicherheitslücken ausnutzen (oder so ;)) nicht betreffen? Bei Outlook Express werden alle Scripts sofort ausgeführt... Dass ich nicht irgendwelche Anhänge anklicke, ist eh klar

Schaltet doch einfach das Vorschau-Fenster ab

Just my 0,02
SpeedTriple

Ob das bei Outlook die beste Möglichkeit ist? Wenn das Vorschaufenster wirklich "sicherer" ist als das Mailanzeigefenster ist es vielleicht auch besser, das anzulassen -- die Würmer sind ja so ausgelegt, dass man möglichst spät merken soll, dass es welche sind. Wenn ichs also am Betreff noch nicht sehen kann und die Mail öffne, können Scripts ausgeführt werden, die im Vorschaufenster nicht ausgeführt werden, oder sehe ich das falsch?

Was Outlook Express angeht kann ich dir aber recht geben, als ich das noch hatte hatte ich das Vorschaufenster wegen diversen Popupfenster-öffnenden Spammails auch deaktiviert (ich nehme an, dass die Popups von den Mails kamen -- ist mir mit Outlook jedenfalls noch nie passiert).

Zitat

Original geschrieben von Weizen
Ich bin bisher von den Würmern eigentlich verschont geblieben -- dürfte u.A. daran liegen, dass meine ganzen privaten Mails an nen GMX ProMail-Account gehen (die Mails an meine Domains wie ...@planetweizen.de werden auch von dort aus abgerufen) und da gibts ja soweit ich weiß nen Virenschutz.

Das schützt dich im Fall von Sobig aber nicht vor dem Problem das Martin Reicher hat (Ich auch ein wenig, hab bisher aber nur eine Mail deshalb bekommen). Sobig setzt nämlich z.T. als Absender Adressen aus dem Adressbuch eines infizierten Rechners ein, d.h. wenn auf einem beliebigen infizierten Rechner deine Adresse im Adressbuch steht, werden Mails mit dem Wurm und deinem Namen als Absender versandt.
P.S. Sobig wird IMHO nicht durch das Vorschaufenster aktiviert, außerdem killt zumindest Outlook Express (mit neustem M$ Flicken drauf) den Anhang mit dem Wurm schon beim Abrufen.

Ich dachte bis jetzt die ganze Zeit, das man den Virus erst aktiviert wenn man die Anlage öffnet... Ich meine die Klammer rechts...

Oder wird allein schon durch die Vorschau, der Virus "entfacht" ?

*durcheinandersei* :confused:

Zitat

Original geschrieben von ShadowMaster
Oder wird allein schon durch die Vorschau, der Virus "entfacht" ?

Naja, as macht denn eine Vorschau?

Richtig, sie bietet Dir einen Blick auf den Anhang - und das geht wohl kaum, ohne auf die angehängte Datei zuzugreifen ;).