Hallo Leute,
ich benötige mal eure Hilfe bei der Einschätzungeiner eMail, die ich erhalten habe.
Die eMail kam von info@dekan.ma.uni-heidelberg.de.

Folgender Inhalt (wörtlich übernommen):
Juten Tach,
habe mal einen internet port scan gemacht. dabei konnte ich deinen Rechner sehen und
einsteigen.deine mailadresse hab ich auch auf deinem pc gefunden.
bei dir ist der Trojaner Isass.exe am wüten. deshalb kann jeder auf deinen Rechner zugreifen!
du kannst ja mal den taskmanager öffnen, und versuchen ihn zu beenden.
du wirst aber feststellen,, das er sich nicht beenden lässt.
solltest du windows 98/me haben, siehst du ihn erst gar nicht im task!
dieses hartnäckige Miststück hatte ich auch mal drauf. 3 tage hat es gedauert, bis ich endlich
ein programm zum entfernen gefunden habe.
ich hab's dir mal beigetan. wenn fragen, meld dich einfach.

(Keine Unterschrift, dafür aber Dateianhang: remove-isass.exe)

Also, diese eMail habe ich jetzt noch nicht auf meinem eigenen PC, sondern sie liegt noch auf
dem Server einer Freemail-Adresse.
Ich selbst habe zuhause in der Tat Windows98 und Outl.Expr. laufen. Daneben habe ich noch McAfee
AntiVirus5, Spybot und ZoneAlarm5 am laufen (Versionsnummern mit ?).
Da ich zuhause keine Trojaner- oder Virenwarnungen erhalten habe, ich ansonsten von
solchen Dingen auch keine Ahnung habe, stehe ich jetzt etwas ratlos da.
Ist diese eMail nun seriös und mir wirklich eine Hilfe, oder ist es eine Falle?
- Der Absender ist mir nicht bekannt! Ich war zwar mal auf der Heidelberger Uniseite, aber
nicht bei der Medizinischen Fakultät, wo diese eMail wohl herkommt (oder auch nicht).
Außerdem kommt mir die eMail flapsig und allgemein vor.
Und wer es gut meint, unterschreibt doch wohl seine eMails, oder?
Und gibt es den Trojaner Isass wirklich? Ich habe im Internet keine Infos finden können!!

Bin für alle Ratschläge offen und dankbar!
Grüsse,
Grifo

löschen! ist eine virenmail! Sober.C

NICHT den anhang ausführen!!!!

tony

übrigens was ist antivirus5 und zonelarm5??
bist du sicher das die "5" heißen.

[ 23. Februar 2004, 11:23: Beitrag editiert von: tony manero ]

Hallo Tony,
vielen Dank für deinen Hinweis! Werde die eMail nicht herunterladen, sondern gleich auf auf der
Freemail-Seite löschen.
Und was die "5" angeht, so bitte ich um Entschuldigung! Ich habe Versionsnummern und
Programme leider nicht auswendig drauf; mir geisterte die ganze Zeit die "5" im Kopf herum,
ist aber sehr gut möglich, dass es andere Versionen sind (etwa McAfee VirusScan5! und Zone-Alarm4!)
Grüsse,
Grifo