Re: Massenhafter E-Mail Versand

Tech-Archive recommends: Repair Windows Errors & Optimize Windows Performance

From: Michael Landenberger (response001_at_onlinehome.de)
Date: 06/27/04 

Date: Sun, 27 Jun 2004 21:31:02 +0200

Hallo,

"Wilhelm Vix" schrieb:

> Mein Computer sendet plötzlich riesige Mengen von E-mails,
> ohne ,daß ich auch nur eine gestartet habe.

Du hast möglicherweise einen Virus auf dem Rechner, der seinen eigenen
E-Mail-Client mitbringt, vermutlich Sober. Dessen Variante Sober.H
versendet übrigens Mails mit rechtsradikalem Inhalt, so dass du in
diesem Fall u. U. bald Besuch von der Polizei bekommen wirst. Aber auch
so würde ich der Ursache schleunigst auf den Grund gehen.

> In Outlook Express ist kein E-Mail Verkehr erkennbar. Weder in dem
> gesendeten Mails Ordner, noch im Postausgang.

Weil der Virus seine eigenen Mailroutinen benutzt. Er braucht OE gar
nicht.

> Mein Pc ist frei von Viren: gecheckt durch "Sophos Antivirus"
> und "Norton Antivirus" mit aktuellsten Virendefinitionen.

Der Virus kann aktiv geworden sein, als er noch neu und daher beiden
Virenscannern noch nicht bekannt war. Seine Aktivität könnte darin
bestanden haben, dass er eine unbekannte Schadsoftware aus dem Internet
nachgeladen hat, die bis heute kein Virenscanner erkennt.

> Die Firewall von Nortom Internetsecurity ist ebenfalls aktiviert.

Die kannst du in der Pfeife rauchen. Wenn sich der Virus als Internet
Explorer-Plugin tarnt (Stichwort: ActiveX), dann lässt ihn jede Firewall
gewähren, denn die sieht ja nur Anfragen vom Internet Explorer (dem man
in der Regel den Zugriff gestattet).

Ach ja: das ist dir bekannt?

http://www.heise.de/security/news/meldung/48589
http://www.heise.de/newsticker/meldung/48619

Insbesondere gegen die gecrackten IIS-Server aus dieser Meldung ist deine
Firewall vollkommen machtlos.

> Hat sich da evtl. ein Hacker Zugang zu meinem Computer verschafft
> trotz Firewall.

Ja. Übrigens: Norton Internet Security ist keine Firewall. Das ist ein
vollkommen überflüssiges Stück Software, das von jedem Schädling spielend
überwunden werden kann und sogar neue Sicherheitslücken schafft:
http://www.heise.de/newsticker/meldung/47316
http://www.heise.de/newsticker/meldung/47588

Eine vernünftige Firewall ist ein Konzept zur Absicherung eines Netzes,
das Soft- und Hardware und Benutzungsrichtlinien umfasst. Eine dieser
Benutzungsrichtlinien sollte der Verzicht auf den Internet Explorer sein.

Sollte sich der Virusverdacht erhärten, wird dir wohl nichts anderes
übrigbleiben als dein Betriebssystem vollkommen neu zu installieren.

Gruß

Michael

Relevant Pages

  • Re: Ebay (Slight Page Problem)
    ... >>> was Norton internet secruity on the xp machine i have now uninstalled ... >>'extra' firewalls or virus scanners or anything like that. ... >so that was why i installed norton on it. ... install a firewall and antivirus and never have further problems. ...
    (uk.telecom.broadband)
  • Re: Firewall
    ... There is just too much junk floating around the internet ... A firewall is usually a software program that partially isolates your PC ... I do not use a separate Virus checker anymore as the two programs running ... > And should I have Antivirus software? ...
    (microsoft.public.security.virus)
  • EZ ARMOR
    ... The Adware found a virus called Alexa ... Firewall found a worm as Outlook was receiving an email. ... the internet??? ...
    (microsoft.public.security.virus)
  • Re: What is a firewall?
    ... There is just too much junk floating around the internet ... A firewall is usually a software program that partially isolates your PC ... I do not use a separate Virus checker anymore as the two programs running ... > I haven't updated my antivirus software in about 15> months? ...
    (microsoft.public.security)
  • Re: computer virus usegroups
    ... New Virus Stealing Information from Computer Users ... You can infect ... attempt to download from a Russian website. ... Internet Explorer to protect users of its Internet Explorer browsers ...
    (sci.med.diseases.lyme)