Outlook + Virus ?

[g0nz0]

Also mir ist gerade was schräges passiert. Ich hab ne Mail bei mir in Outlook gehabt über meine web.de Adresse, aber ohne Absender. Mail geöffnet...plötzlich hat Outlook angefangen irgendetwas an alle möglichen Leute zu senden. Sogar an Handys, an die ich schonmal von web.de aus ne Mail geschickt habe. Ich hab Norton Antivirus drüberlaufen lassen, hat aber nicht gefunden. Bedenklich fand ich aber, daß folgende Mail sofort zurückkahm, die wohl an einen Freund von mir gerichtet war, der in Norwegen studiert:

Our viruschecker found a VIRUS in your email to the following
recipient(s): "e-mail adresse"
Please check your system for viruses, or ask your system administrator
to do so.
For your reference, here are the headers from your email:
------------------------- BEGIN HEADERS -----------------------------
Received: from smtp.web.de (smtp02.web.de [217.72.192.151])
by flaske.stud.ntnu.no (Postfix) with ESMTP id 0B8F1FF257
for <emailadresse>; Tue, 27 Nov 2001 14:02:10 +0100 (CET)
Received: from [172.179.30.4] (helo=aol.com)
by smtp.web.de with smtp (Exim 3.32 #26)
id 168hs7-0005om-00
for emailadresse; Tue, 27 Nov 2001 14:02:01 +0100
From: "Mein Name" <[email protected]>
To: [email protected]
Subject: Re: Amelie
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="====_ABC1234567890DEF_===="
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1
Message-Id: <[email protected]>
Date: Tue, 27 Nov 2001 14:02:01 +0100
-------------------------- END HEADERS ------------------------------

Was war das denn ???

[retroK]

Das war bestimmt der neue Wurm Badtrans...
den hatte ich auch schon heute.

Mein Kaspersky Anti-Virus hat ihn allerdings gleich gefunden und gesperrt.

Ich würde Dir mal empfehlen Deine Anti-Virus Datenbank zu aktualisieren.

Ausserdem würde ich Dir dazu raten nicht einfach so unbedacht Mails zu öffnen, vor allem solche mit Attachments.


Weitere Infos: http://www.heise.de/newsticker/data/lab-26.11.01-000/
http://www.viruslist.com/eng/VirusList.asp?page=0&mode=1&id=4310&key=00001000130000100112

[ 27. November 2001: Beitrag editiert von: retroK ]

[Katana]

Und vor allem, welche ohne Betreff.

"Badtrans" ? Steht das für "bad translation" ("schlechte Übersetzung") ???

Wenn ja, ..., hat den wer aus dem Board geschrieben ??? *ggg*

[DA BoMBa]

<BLOCKQUOTE><font size="1" face="Verdana, Arial">Zitat:</font><HR>Original erstellt von retroK:
[QB]Das war bestimmt der neue Wurm Badtrans...
den hatte ich auch schon heute.

Mein Kaspersky Anti-Virus hat ihn allerdings gleich gefunden und gesperrt.
]<HR></BLOCKQUOTE>
Wo kann man den Kaspersky Downloaden?=

[g0nz0]

Ok, durch Antworten von anderen Unis weiss ich jetzt sicher, daß es "Badtrans" war. Leider kann ich zur Zeit bei Norton kein Update runterladen (überlastet?).
Das dumme ist irgendwie, daß das Ding die Mail nicht nur an alle im Adressbuch gesendet hat, sondern an alle Absender die in meinem Posteingang zu finden waren. Und das sind ne Menge....
Dopelt fies: Am Betreff kann man das Ding nciht erkennen, weil es automatisch den Betreff nimmt, den es in der Mail vorfindet. Wenn also jemand mir mal ne Mail mit dem Betreff "Hallo Alles klar?" geschickt hat kriegt er nun diesen Wurm mit dem Betreff "RE:Hallo Alles klar?" und meinem Absender. Na toll...

Wo krieg ich denn ne gute AntiViren Shareware her, die mir das wieder weg macht ? Denn da es soviele Absender sind fängts immer wieder an bzw. geht immer weiter. Das bringt mein ganzes System zum abkacken...

[Payne]

Hi, mich wunderts, ich habe noch NIE einen Wurm bekommen ! Und ich könnte auch keine verschicken, denn ich habe die dumme Angewohnheit keine Emails zu archivieren, gescheige denn meine Contacts. Aber mich nervt's auch in jedem Programm erneut die Kontakte einzutragen, wenn ich mal formatiert habe oder einen anderen Mailer benutze. Zur Zeit läuft bei mir Evolution unter Linux, das hat Outlook als Vorbild, natürlich nicht die Schwächen

[fangorrn]

Bekommen habe ich schon einen, aber wer lädt schon ne Datei mit .ext1.ext2 runter. Am ende wohl noch .pif oder so. Wie blöd muss man sein...

[Headshot]

Ja habe heute fast das selbe Problem gehabt. Allerdings konnte ich keine Mails abrufen über Outlook. War aber trotzdem einfach. Bin auf www.gmx.de gegangen. Und siehe da. Habe nen Screensaver bekommen. Von nem Typ Cobra ?!?!

Re! oder sowas habs gleich über GMX gelöscht. Und siehe da alles wieder geklappt. Wundert mich das nicht alle anbieter gleich die POP3 accounts gespeert haben.

[Katana]

Naja ... SirCam hab' ich auch schon mehrere gekriegt ... erstaunlicherweise auch als Batch (.bat) Dateien ...
Die Dateigröße war auch immer anderes und ich hab' den leider nur einmal auf spanisch ... ^.^

[XTale]

den blöden BadTrans hab ich auch bekommen (schon 4x heut :/)

aber sogar free-av killt ihn freeware und taugt was - so lob ich mir das