Vorsicht! Viren und Trojaner!

Manfred Riebe

Vorsicht! Viren und Trojaner!

Internetpiraten versenden Viren. Sie suchen sich zu diesem Zweck fremde Absender für ihre virenverseuchte Post aus, damit man nicht verfolgen kann, wer den Virus verschickt hat. Dagegen ist das beste Mittel, den Anhang nicht zu öffnen, sondern die ganze E-Mail zu löschen.

Aber Ihre Adresse kann genausogut mißbraucht werden. Die Internetgangster suchen sich Absenderadressen heraus, die dem Adressaten bekannt sind, so daß er dadurch getäuscht wird. Es ist besser, einen Anhang nicht zu öffnen und erst einmal bei dem angeblichen Absender zu fragen, ob er wirklich eine E-Mail mit Anhang geschickt hat.

Ein Beispiel: Ich erhalte gehäuft E-Mails mit Anhang von
"K.reichert" <k.reichert@em.uni-frankfurt.de> mit einem Anhang. Bei dem steht heute z.B.: „You_are_dismissed.cpl“.

Diese E-Mail-Adresse gehört dem Präsidenten der Deutschen Akademie für Sprache und Dichtung, Darmstadt. ....

Jeder sollte auch eine Firewall und ein Virenschutzprogramm installiert haben, so daß ständig aktualisierte Virusdatenbanken automatisch geladen werden.

Hier sollen Erfahrungen und Ratschläge zu diesem Thema gesammelt werden.

Siehe auch: Das Löschen von Spam-E-Mails - www.vrs-ev.de/forum/themaschau.php?t=285
______________________________________

Anmerkung:
In den VRS-Links wurde „viewtopic“ durch „themaschau“ ersetzt, damit sie wieder funktionieren.

Manfred Riebe

Vorsicht vor Trojanern!

Aufgrund aktueller Gefahren durch Trojaner bitten wir Sie dringend, bei der Nutzung des Internets immer einen aktuellen Virenscanner und eine Firewall einzusetzen! So schützen Sie sich und Ihren Rechner vor Schäden!

So warnt eine Bank im Internet.

Manfred Riebe

Schützen Sie Ihren PC vor Viren!

Schützen Sie sich vor den Gefahren durch Viren und Trojaner mit einem ständig aktualisierten Virenscanner! Zudem sollten Sie ihren Rechner mit einer Firewall-Software schützen.

Trojaner klaut Passwörter! So schützen Sie sich!

Ein aktuell bekannt gewordener Trojaner hat es speziell auf Onlinebanking-Nutzer abgesehen. Bitte aktualisieren Sie daher unbedingt Ihren Virenscanner und Ihre Firewall-Software. So schützen Sie sich und Ihren PC vor Schäden.

Immer aktuellste Virenscanner einsetzen

Eine große Gefahr geht von Viren oder Trojanischen Pferden aus. Ein Hacker hat die Möglichkeit, auf Ihrem Rechner einen Trojaner zu installieren. Dadurch kann er beispielsweise sämtliche Tastatureingaben abfangen (z.B. die Eingabe Ihres Kennwortes (= PIN) oder Ihrer TAN).
Sie können sich aber relativ leicht vor Trojanern und Viren schützen, indem Sie einen Virenscanner einsetzen. Ein Virenscanner überprüft ständig sämtliche Dateien auf Viren oder Trojaner und eliminiert sie selbstständig. Verwenden Sie hierzu immer die aktuellste Version. Viele Hersteller bieten Updates über das Internet an.
Eine grundsätzliche Gefahr sind Programme, die Sie sich aus dem Internet herunterladen. Sie könnten Viren oder Trojaner enthalten, die sich beim Start des heruntergeladenen Programms selbstständig und unbemerkt installieren. Laden Sie sich Software oder Spiele immer nur von der Original-Website der Hersteller herunter. Auch sollten Sie Ihren Browser so konfigurieren, daß keine Software ohne Ihre ausdrückliche Zustimmung installiert werden kann.
Tipp: Viele Virenscanner sind für den privaten Gebrauch kostenlos. Solche Programme findet man oft auf den Heft-CDs der Fachmagazine.

Einsatz einer Firewall-Software

Zusätzlich raten wir zu einem Einsatz einer Firewall-Software. Eine Firewall (dt. Schutzmauer) ist eine Software, die fremde Zugriffe aus dem Internet auf Ihren eigenen Computer verhindert. Weiterhin können Sie anhand von Regeln in einer Firewall-Software steuern, welche Ihrer eigenen Programme auf Ihrem PC generell eine Verbindung in das Internet aufbauen oder eine bestehende Internetverbindung nutzen dürfen. So entdecken Sie auch Programme, die ohne Ihr zutun Daten ins Internet senden wollen; z.B. Trojaner.

Eine Firewall-Software ist somit die ideale Ergänzung zu einem Virenscanner zum Schutz Ihres Computers und Ihrer Daten.
Eine Auswahl entsprechender Firewall-Softwareprodukte finden Sie nahezu in jedem größeren Computer- und Elektronikkaufhaus. Auch hier gibt es zudem sehr gute kostenlose Programme für den privaten Gebrauch auf vielen Heft-CDs der Fachmagazine.

Weitere Informationen zum Thema Sicherheit

Das Bundesamt für Sicherheit und Informationstechnik (BSI) bietet Ihnen weiterführende Informationen rund um das Thema Sicherheit im Internet, Viren, Trojaner und vieles mehr. Dort können Sie sich übrigens für eine E-Mail Newsletter anmelden, der regelmäßig zu Sicherheitsthemen informiert.
http://www.bsi-fuer-buerger.de/

Manfred Riebe

Neuer Sober-Wurm tarnt sich als Mail des Bundeskriminalamts

Kaum ist die letzte Sober-Welle abgeklungen, tritt eine neue Variante auf den Plan und versucht, die Windows-Systeme von Anwendern zu infizieren. Anders als bei seinen Vorgängern Sober.V/.W sind die Nachrichtentexte von Sober.Y/.Z sehr viel raffinierter. Unter anderem tarnt sich der Schädling als vermeintliche Benachrichtigung des Bundeskriminalamtes, man sei beim Raubkopieren erwischt worden:

Sehr geehrte Dame, sehr geehrter Herr,

das Herunterladen von Filmen, Software und MP3s ist illegal und somit strafbar. Wir moechten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter der IP xxx.xxx.xxx.xxx erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet. Die Strafanzeige und die Moeglichkeit zur Stellungnahme wird Ihnen in den naechsten Tagen schriftlich zugestellt. Aktenzeichen NR.:#1363 (siehe Anhang) Hochachtungsvoll

Im gezippten Anhang steckt natürlich der Wurm selbst drin, der sich beim Öffnen des Archivs und Starten der ausführbaren Datei installiert. Mit einem ähnlichen Text war bereits Sober.C Ende 2003 recht erfolgreich. Allerdings war dort als vermeintlicher Absender die Kripo Düsseldorf eingetragen. Mittlerweile warnt das BKA in einer eigenen Meldung vor Mails mit Sober.Y. Daneben gibt es noch weitere Textvarianten, mit denen der Wurm versucht, den Anwender zum Öffnen des Anhangs zu bewegen, etwa eine eBay-Kontoeröffnung und eine RTL-Gewinnbenachrichtigung. Anwender mit englischen Empfängeradressen bekommen eine Mail zu sehen, die angeblich vom FBI stammt, man hätte illegale Websites besucht.

Technisch gesehen ähnelt Sober.Y laut F-Secure seinen Vorgängern; er verbreitet sich also von infizierten PCs mit einer eigenen SMTP-Engine. Ob er dabei wie Sober.V/.W geknackte GMX- und Web.de-Konten benutzt, ist derzeit noch unklar. Nach Angaben von Sophos kann er aber weiteren Schadcode nachladen und das System ausspionieren. Zusätzlich versucht er, Virenscanner zu deaktivieren.

Wie immer gilt auch im Fall der neuen Sober-Variante: Anwender sollten beim Umgang mit Anhängen in Mails größte Vorsicht walten lassen; auch Mails von bekannten Absendern können im Attachment einen Wurm oder Virus enthalten, da die Schädlinge für ihre Verbreitung die Mail-Adressbücher befallener Systeme nutzen. Weitere Hinweise zum Schutz vor Viren und Würmern finden sich auf den Antiviren-Seiten von heise Security.

22.11.2005 09:23
http://www.heise.de/newsticker/meldung/66482