Virenwarnung Wurm Sober.c - E-Mails wg. illegalem Download

Hi!
Die Mail die du da bekommen hast, enthält den Virus Sober C, also starte den Dateianhang besser nicht. Mehr darüber kannst du z.B. hier bei heise lesen.
Hier gibt es eine Auflistung aller Mailtexte die dieser Wurm sonst noch verschickt, die deutschen sind weiter unten auf der Seite.

Gruß,
Alex

Und hier wurde das ganze schonmal bei TT besprochen.

MfG
bimmelbommel

Habe heute die selbe Mail bekommen und wollte auch gerade posten und nachfragen ob das stimmt.

Allerdings war/ist dies nicht die einzige Mail. Auch folgende nerven ganz schön, nur zum Glück kann ich bei dieser Freemailadresse Anhänge nicht öffnen!

Zitat

Sehr geehrte Damen und Herren,

das herunterladen von Filmen, Software und MP3s ist illegal und somit Strafbar.

Wir möchten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter
der IP 67.56.179.254 erfasst wurde. Der Inhalt Ihres Rechner wurde als
Beweismittel
sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

Die Strafanzeige und die Möglichkeit zur Stellungnahme wird Ihnen in den
nächsten
Tagen schriftlich zugestellt.
Die von uns gesammelten Daten unter dem Aktenzeichen #17958
sind für Sie und ggf. Ihrem Anwalt beigefügt und einsehbar.

Da wir negative Erfahrungen mit Mailbomben in der Vergangenheit
gemacht haben, wurde die Herkunft dieser Mail verschleiert.

Nähere Auskunft erteilt Ihnen die Kriminalpolizei Düsseldorf,
Europa Sonderkommission "Internet Downloads"
Rufnummer innerhalb Deutschland (0211) 870 - 0 oder (0211) 870 - 6868
Rufnummer außerhalb Deutschland (0049211) 870 - 0 oder (0049211) 870 -
6868

Hochachtungsvoll

i.A. PK Mollbach

Alles anzeigen

Ich weiß wie meine IP lautet....

Und dann noch diese:

Zitat

Betreff: Umfrage: Rente erst mit 80 (:D)

Sie Lesen richtig!!
Das sind die neuen, noch Geheimen Pläne unserer super tollen Helden
Politiker.
Lesen sie dazu mehr auf unserer Seite und Stimmen Sie ab,
ob man so einen Irrsinn unterstützen soll oder nicht.

Alles anzeigen

mfg, TT-Leser

TT-Leser: Deine erste Mail wurde in diesem Thread auch schon diskutiert.

Viele Grüße, Bianca

Ok dann ist ja alles klar.Dachte schon das was nicht stimmt
Danke für die Hilfe

mfg Ronnos

...ist auch strange, dass bei ALLEN, von denen ich gehört habe, dass sie diese 'KripoFakeMail' bekommen haben, das Aktenzeichen dasselbe ist und sich angeblich alle unter der gleichen IP im Web bewegen...

Auch diese Kripo-Mail sofort und ungeöffnet auskegeln....:cool:

Und zu smss.exe gibt es eine einfache Erklärung:

Schau mal in dein system32-Verzeichnis (z.B. c:\WINNT\System32). Da ist das Progrämmchen drin, und per Mouse-over verrät es:
"Windows NT Session Manager" etc.

Grüße,
MMann.

Da es sich um das gleiche Thema dreht, habe ich beide Threads mal zusammengeführt.