Vielleicht fragen Sie sich, “was hat Kinesiologie mit Computerviren zu tun”?

Wir mußten feststellen, dass ungewöhnlich viele Computerviren von Rechnern von Kinesiologen abgesendet werden. Dies hat wohl damit zu tun, dass viele Kinesiologen noch keinen richtigen Bezug zum Internet und Emails haben und dies nur als notwendiges Mittel nutzen. Daher wollen wir hier einige Informationen zum Problem Computerviren liefern.

Weiter unten finden Sie einige Beispiele.

Es gibt zahlreiche Virenschutzprogramme. Wirklichen Nutzen bringen diese aber nur, wenn man regelmäßig die neuen Virendefinitionen aktualisiert.

Für Kinesiologen, welche einen Eintrag bei Kinesiologen.de haben, bieten wir ein Email-Postfach mit Virenschutz an. Hierbei werden die Viren direkt auf dem Server entfernt und Sie haben die Gewähr, dass die Virendefinitionen immer so aktuell wie möglich sind.
Weitere Informationen finden Sie hier: Preisinformationen

Vorsicht vor ZIP-Dateien - Viren in ZIP-Dateien enttarnen:
Komprimierte (geZIPte) Dateien werden von den meisten Virenschutzprogrammen nicht auf Viren untersucht. Besondere Vorsicht ist also geboten, wenn Sie in der Email solche Sätze finden wie z.B.:

Aus Datenschutzrechtlichen Gruenden, muss die vollstaendige E-Mail incl. Daten gezippt & angehaengt werden. Wir bitten Sie, dieses zu beruecksichtigen.

Meist scheint diese Email von einem bekannten Unternehmen wie z.B. t-online oder einem bekannten Namen zu kommen. Der Absender kann jedoch leicht gefälscht werden!

Lesen Sie hier weiter ==>

Siehe auch:
Vorsicht vor gefälschten Emails, die Bankdaten oder andere Passwörter klauen (Phishing).

Informationen über aktuelle Viren und wie man sie entfernen kann, erhalten Sie z.B.:

http://www.symantec.com/region/de/
http://www.norman.com/de/index.shtml

Aktuell: Viren als Link oder Flashcard getarnt:
Vorsicht vor jeder Email, die einen Link enthält und Sie auffordert auf diesen zu klicken. Besonders, wenn die Email gleichzeitig einen Anhang besitzt.
Selbst wenn das ganze harmlos oder offiziell aussieht oder anscheinend von einer bekannten Emailadresse kommt.
Der Trick: der sichtbare Linktext unterscheidet sich vom tatsächlichen Link, Dieser führt entweder auf eine gefährliche Internetseite oder startet den Anhang mit einem Virenprogramm.
Beispiel:
Emailtext:

Hallo!
Lieschen Müller hat dir eine elektronische Flashcard geschickt. Um die Flashcard ansehen zu koennen, benutze in deinem Browser einfach den nun folgenden link: http://flashcard.de/interaktiv/viewcards/view.php3?card&7BSwr34
Viel Spass beim Lesen wuenscht Ihnen ihr...

Im Anhang befindet sich die Datei ‘link.flashcard.de.viewcard34.php.2672aB.pif welche den W32/Zafi.B bzw. W32.Erkez.B  enthält.

Im folgenden finden Sie einige Beispiele von Emails, mit denen der Empfänger zum Öffnen der Anlagen verleitet werden soll.
Die Anhänge sind kleine Programme mit den Endungen .EXE oder .COM oder anderen Endungen wie .DOC (Makroviren von Word-Dateien) oder .SCR (Screensaver). Oft wird dies dadurch versteckt, indem eine doppelte Dateiendung verwendet wird, die aber vom Emailprogramm nicht vollständig angezeigt wird. z.B. “sexy.jpg                                                         .exe”
Angezeigt wird nur sexy.jpg.
Ein .com Anhang wird oft als eine Internetadresse versteckt,
wie z.B. www.free4manga.com

Die Texte der E-Mails und die Dateinamen der Anhänge finden Sie beim Hoax-Info Service der TU Berlin:  www.tu-berlin.de/www/software/show.shtml?virus/soberc

Subject: Ich zeige sie an!                                     W32.Sober.C@mm virus

Wenn Sie meinen mir DROHEN zu können, haben sie sich in den Finger geschnitten!!!
Erstens mal, weiß ich gar nicht wer Sie sind.
Zweitens, kenne ich Ihre Frau oder Freundin nicht.
Und Drittens, Ich habe kein Tächtel-Mächtel mit Ihrem Partner!!!

Ihre Drohgebärden können sie woanders loswerden,
aber nicht bei mir!

Ihre Droh Mails habe ich gerade an die Behörden weitergeleitet.
Sie hören noch von mir!

Subject: Deutschland Sucht Den ...                                 W32.Sober.C@mm virus

Deutschland Sucht Den Superstar (DSDS) auf RTL.

Hallo, Du wurdest zufällig von ca. 85.000 E-Mail Adressen
ausgewählt, um bei RTL DSDS in der Zuschauer Jury mit zu Voten.
Das ganze hat auch noch ein SUPER Vorteil, Du bekommst zusätzlich noch
einen V.I.P Ausweis, mit dem du hinter den Kulissen bei den
Stars mit dabei sein darfst.

Es werden insgesamt 100 Personen für die Zuschauer Jury gesucht
und 200 Personen haben wir per Mail angeschrieben.
Also, Deine Chancen stehen ziemlich gut mit dabei zu sein.

Du musst mindestens 12 Jahre alt sein, um mitmachen zu dürfen.
Einfach das Anmeldformular ausfüllen und auf Antwort warten.

Viel Glück!


++ RTL Geschäftsführung: Dr. Constantin Lange
++ Director Content / Chefredakteur Neue Medien: Patrick Zeilhofer
++ Am Coloneum 1, 50829 Köln
++ Fon: +49 (0) 180 5 44 66 99, Fax: +49 (0) 180 5 44 77 77 (0,12 EURO / Minute)

Subject: I hate you                                                              W32.Sober.C@mm virus

I said, I love you..,, and you said NOTHING
And now,,, Go Away From Me

Here are my love-letter((s)) mock me mock me again and again .
Enjoy it. blablabla GO!

Subject: Testen Sie ihren IQ                                               W32.Sober.C@mm virus

Guten Tag,
sind Sie auch der Meinung das Sie intelligenter sind,
als manch einer aus Ihren Umfeld glaubt!?
Dann beweisen Sie es. Auf unserer Homepage können sie es herausfinden.

Das sind natürlich Staatlich anerkannte psychologische Tests.

P.S:
Auf unsere Seite befinden sich keine Dialer oder Pop-up's, nur 2 Werbebanner.
Bei uns geht es noch ehrlich zu!!!

Subject: Sie sind ein Raubkopierer                                   W32.Sober.C@mm virus

Sehr geehrte Damen und Herren,

das herunterladen von Filmen, Software und MP3s ist illegal und somit Strafbar.

Wir möchten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter
der IP 80.106.212.183 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel
sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

Die Strafanzeige und die Möglichkeit zur Stellungnahme wird Ihnen in den nächsten
Tagen schriftlich zugestellt.
Die von uns gesammelten Daten unter dem Aktenzeichen #55395
sind für Sie und ggf. Ihrem Anwalt beigefügt und einsehbar.

Da wir negative Erfahrungen mit Mailbomben in der Vergangenheit
gemacht haben, wurde die Herkunft dieser Mail verschleiert.


Nähere Auskunft erteilt Ihnen die Kriminalpolizei Düsseldorf,
Europa Sonderkommission "Internet Downloads"
Rufnummer innerhalb Deutschland (0211) 870 - 0 oder (0211) 870 - 6868
Rufnummer außerhalb Deutschland (0049211) 870 - 0 oder (0049211) 870 - 6868

Hochachtungsvoll
i.A. PK Mollbach

Subject: Neu! Legales Filesharing                                        W32.Sober.C@mm virus

Sitzt Ihnen immer die Angst im Nacken, wenn Sie sich MP3's herunterladen?
Wenn ja, dann benutzen sie unsere neue Filesharing Software!
Bei uns ist das Filesharing erlaubt, weil wir mit Werbebanner unser
Geld verdienen. (KEINE DIALER!!)

Von das Erwirtschaftete Geld, entrichten wir eine feste Summe an die Musik Industrie!
Dadurch haben wir die Erlaubnis, MP3's zum tausch anbieten zu können.
Für Sie aber, ist alles Kostenlos und die MP3's sind nicht
gekürzt oder zerstört. (Alles Originale)

Wir würden uns freuen, wenn Sie unser Programm einmal ausprobieren würden.
Es nehmen bereits mehr als 500.000 registrierte Benutzer unseren Dienst in Anspruch.

Mit freundlichen Grüssen:
Hans Tiusanen

- Sound Nord OHG Hans Tiusanen & Andreas Burgmann
- 25421 Pinneberg, Hindenburgdamm 77
- Telefon: 01401/27207

Subject: Bankverbindungs- Daten                                      W32.Sober.C@mm virus

Sehr geehrter Herr Westpfahl,
Wir möchten uns noch einmal für unsere falsche
E-Mail Weiterleitung bei Ihnen Entschuldigen. Unser Mail System wies
einige Fehler beim versenden auf.
Ihre Pass- und Geheimwörter wurden selbstverständlich kostenlos geändert.

Nach Einsicht und Sicherung Ihrer Daten, vernichten Sie bitte diese E-Mail.
In falschen Händen , hätte jede andere Person freie Einsicht
bzw. Verfügung über Ihr Konto!

Mit freundlichen Grüssen:
i.a: Regina Rüthers

+++ Bamberger Bank eG Raiffeisen-Volksbank
+++ Luitpoldstr. 19, 96052 Bamberg
+++ Telefon: 0951/8620 Kunden- Fax: 0951/862120

Klassentreffen                                                                     W32.Sober.C@mm virus

Hallo, ich hoffe das ich jetzt mal den richtigen erwischt habe.
Nach einigen Pleiten, Pech und Pannen habe ich jetzt einfach
das damalige Klassenfoto mitgeschickt.
Wenn du dich dort erkennst, melde dich, falls du es wieder einmal nicht bist,
dann entschuldigen Sie bitte diese Störung.
Danke!

Hi                                                                                       W32.Beagle.A@mm virus

Test =)
xaemndpexrphlgvsr
--
Test, yep.

Ein Trojaner ist auf Ihrem Rechner!                                      W32.Sober.C@mm virus

Juten Tach,
habe mal einen internet port scan gemacht. dabei konnte
ich deinen rechner sehen und einsteigen.
deine mail adresse hab ich auch auf deinem pc gefunden.

bei dir ist der trojaner smss.exe am wüten. deshalb kann
jeder auf deinen rechner zugreifen!
du kannst ja mal den taskmanager öffnen, und versuchen ihn zu beenden.
du wirst aber feststellen, das er sich nicht beenden lässt.
solltest du windows98/me haben, siehst du ihn erst gar nicht im task!

dieses hartnäckige miststück hatte ich auch mal drauf, 3 tage
hat es gedauert, bis ich endlich ein programm zum entfernen
gefunden habe. ich hab's dir mal mit beigetan. wenn fragen,
meld dich einfach.