Anschlag auf Wigbold!!

[Wigbold]

Hallo Leute,

auf mich wird gerade ein Anschlag verübt! Hilfe!!



Ne, aber mal im Ernst, ich habe heute ein mail gekriegt, ohne Absender, ohne Inhalt.

Als Anlage ist angegeben: Internet.doc

Dateigröße ist 26 kB

Ist Euch da was bekannt?

Ich hab das Ding mit vielen anderen mails auf Festplatte geholt, aber nicht geöffnet. Trau mich nicht..

Kann ein Virus aktiv werden, ohne daß er geöffnet wird, nur beim runterladen?

Zaghafterweise, Wigbold

PS: Kommt mir jetzt bloß nicht mit Proxxy - Server inhalieren oder so, ich bin kein Comp - Spezialist und brauche einfach verständliche Tips!

[Schuppi]

In einem Doc kann ein Makro sein.

Öffne es mal.

Wenn er fragt "Makros erlauben?" oder "Makro ausführen?" oder sowas....NEIN!

Ansonsten kann nix passieren!

Sicherheitshalber mal FProt laufen lassen.

Grüße

[Wigbold]

Hier steh ich nun ich armer Tor...

Hallo Schuppi,

ich habe die Anlagen angeklickt und er hat mich dumm angemacht von wegen

"Microsoft kann das angegebene Format nicht importieren. Dieses Feature ist im Augenblick nicht installiert. Möchten Sie es installieren?"

Ich habe dann Nein gedrückt, dann war es auf einmal lesbar.

Na ja, es war sichtbar... Lauter kleine weiße Vierecke mit viel kyrillisch für Anfänger. Computergelabers halt.
Aber ein Satz ist mir aufgefallen:

All VX guy on viruschannel and vecna...

https://www.coderz.net/matrix....

Das wurde jetzt natürlich brutal aus dem Zusammenhang gerissen!

Hmmm.

Nixblickenderweise, Wigbold


Was ist FProt??????

[Harry]

schick mal mir

[Heimdall]

Hallo Wigbold!

Mails von Unbekannten mit Anlage lösche ich grundsätzlich sofort.

F-PROT ist ein guter Virenscanner, den du bei www.soft-archiv.de herunterladen kannst.

[Pitt]

Sofort und ungeöffnet entgültig Löschen!!!

Wer sendet einem schon .doc-Dateien ohne Komentar?

[Harry]

Und nicht vergessen: Trojaner, Viren und anderes kommen IMMER und GRUNDSÄTZLICH von SDE oder Harry .

[Wigbold]

Virentransfer

O.K. Harry,

Du als allein virenverantwortlicher kriegst jetzt, was Du verdienst:

Ich hau Dir das Ding in Deine Mehlbox.

Das wird Dich lehren....

Geht los!

Deckungsuchenderweise, Wigbold

[Jago]

Hallo Wigbold,

coderz.net hört sich für mich extrem nach einer Hackersite an.

Die Mail könnte ein Trojaner sein, d.h. mit dem Öffnen hast Du u.U. irgendwelche Spionagetools bei Dir installiert.

Ich würde Dir auf jeden Fall empfehlen, Deine Festplatte mit einem aktuellen Virenscanner zu prüfen.

[Harry]

War ein Virus

[Zeus]

solche komischen dateianhänger krieg ich laufend... leider..

[Wigbold]

Danke Harry!

Lässt sich in so einem Fall der Absender rekonstruieren?

Irgendeine mailadresse muß ihn ja geschickt haben.

Hinterlässt das keinen Pfad oder sowas?

Erleichterterweise, Wigbold

[Pitt]

Doch, schau Dir die Eigenschaften der Mail an, dann weist Du schonmal welchen Weg es gegangen ist!

[Zeus]

Original von Pitt
Doch, schau Dir die Eigenschaften der Mail an, dann weist Du schonmal welchen Weg es gegangen ist!

>>>>>>>>von der adresse:

520010866177-0001@t-online.de

hab ich zum beispiel einen "W95-hybris-worm" bekommen. was macht dieser worm eigentlich ? ist er böse ?

[Harry]

Hier findest du näheres

http://www.antivir.de/vireninfo/hybris.htm

die Nummer ist übrigens aus Westfalen... so ein Zufall