Hallo erstmal,

heute Morgen bekam ich folgende Mail:

Betreff: Microsoft Alarm: Bitte Lesen!
Absender: <UpDate@microsoft.de>

Neue Virus-Variante W32.Mydoom verbreitet sich schnell.

Eine neue Mydoom-Variante verbreitet sich derzeit rasend schnell im Internet. Wie seine Vorgänger verschickt sich der Wurm von infizierten Windows-Rechnern per E-Mail an weitere Adressen. Zudem installiert er auf infizierten Systemen einen gefährlichen Trojaner!

Führende Virenspezialisten melden bereits ein vermehrtes Aufkommen des W32.Mydoom alias W32.Novarg.

Bitte daten Sie Ihr System mit dem Patch ab, um sich vor diesem Schädling zu schützen!

+++2004Microsoft Corporation. Alle Rechte vorbehalten.
+++Microsoft Deutschland GmbH, Konrad-Zuse-Strasse 1
---85716 Unterschleissheim, HRB 70438, DE 129 415 943

Anlagen: sys-patch48407.zip


Nun weiß man ja, dass gesunde Skepsis angebracht ist bei solchen, angeblichen MS-Warnungen, und von MS aus niemals solche Emails verschickt werden.

Mein AntiVir hat nichts gefunden, also habe ich den Patch auf Diskette gespeichert und erst mal zur Seite gelegt.

Besuche auf der deutschen MS-Seite und Google ergaben, dass es diesen Patch nicht gibt. Dummerweise hatte ich in der Vergangenheit aber mal mit dem Online-Support von MS (bevor ich euch kannte!) korrespondiert. Folglich ist meine Email-Adresse dort durchaus bekannt.

Dann bin ich auf die Hoax-Seite gegangen und konnte dort auch nichts finden.

Dann habe ich das Net abgesucht nach Microsoft in Unterschleissheim und konnte auch nichts finden.

Jetzt - inzwischen Mittag - bekomme ich neue Versionen für mein AntiVir - und siehe da! Bei einer neuen Prüfung erhalte ich meine Bestätigung: Patch enthält Sober.D!

Und die Moral von der Geschicht? Lieber erst die nächste neue Virendefinition abwarten, bevor man glaubt, was man nicht weiß!

Der ist bereits seit gestern früh unterwegs. Hattest du seit gestern Mittag kein Update für AntiVir geladen?

Hallo Markus,

also eigentlich prüfe ich von mir aus jeden Tag, ob es neue Updates gibt, d. h. ich hätte gestern eins haben müssen? Dummerweise war ich gestern unterwegs und habe abends einiges am Rechner geschrieben, so dass ich das jetzt nicht mit Sicherheit sagen kann.

Ich habe mir jetzt "Automatische Internet-Updates zulassen" eingestellt. Das hatte ich bisher nicht - aber besser ist besser.