Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Wurm Nestky geht in die nächste Runde! (https://www.trojaner-board.de/1085-wurm-nestky-geht-naechste-runde.html)

Lutz 01.03.2004 14:06

Moin,

(Auszug aus der englischen Original-Warnung)
W32.Netsky.D@mm (alias W32/Netsky.d@MM, WORM_NETSKY.D) is a mass-mailing worm that is a variant of W32.Netsky.C@mm.

The email has the following characteristics:

Subject: (One of the following)
* Your file is attached.
* Please read the attached file.
* Please have a look at the attached file.
* See the attached file for details.
* Here is the file.
* Your document is attached.
* Re: Your website
* Re: Your product
* Re: Your letter
* Re: Your archive
* Re: Your text
* Re: Your bill
* Re: Your details
* Re: My details
* Re: Word file
* Re: Excel file
* Re: Details
* Re: Approved
* Re: Your software
* Re: Your music
* Re: Here
* Re: Re: Re: Your document
* Re: Hello
* Re: Hi
* Re: Re: Message
* Re: Your picture
* Re: Here is the document
* Re: Your document
* Re: Thanks!
* Re: Re: Thanks!
* Re: Re: Document
* Re: Document

Attachment: (One of the following)
* your_website.pif
* your_product.pif
* your_letter.pif
* your_archive.pif
* your_text.pif
* your_bill.pif
* your_details.pif
* document_word.pif
* document_excel.pif
* my_details.pif
* all_document.pif
* application.pif
* mp3music.pif
* yours.pif
* document_4351.pif
* your_file.pif
* message_details.pif
* your_picture.pif
* document_full.pif
* message_part2.pif
* document.pif
* your_document.pif

McAfee W32/Netsky.d@MM
http://vil.nai.com/vil/content/v_101064.htm
Symantec W32.Netsky.D@mm
http://www.symantec.com/avcenter/ven...tsky.d@mm.html
Trend Micro WORM_NETSKY.D
http://www.trendmicro.com/vinfo/viru...=WORM_NETSKY.D
Kaspersky I-Worm.Netsky.d
http://www.viruslist.com/eng/alert.html?id=1069526
SOPHOS W32/Netsky-D
http://www.sophos.de/virusinfo/analyses/w32netskyd.html

Bei uns 'schnackelts' gerade ganz gewaltig am Mailscanner....

tschööö, DerBilk

[ 01. März 2004, 14:14: Beitrag editiert von: DerBilk ]

mario565 02.03.2004 09:34

Hi,
Antivir hat heute im p-mail ordner ''worm/netsky#1'' gefunden.der absender der mail war ''kundenbindung@mobilcom.com.''das ding war im anhang als zip-datei mit der bezeichnung''for you'' gepackt.habe mal ne e-mail an den absender zurückgesand,und zurück kam ein fehlerbericht vom postzustellungscenter''e-mail konnte nicht zugestellt werden,absender unbekannt''.
:cool:

Battermann 02.03.2004 10:46

Moin,
mich erreichen zur Zeit Mails mit dem Wurm Netsky.D, alles Antworten an die Firma Aist. Der Wurm scheint in deren Newslettersystem zu stecken. Inzwischen habe ich schon 11 solcher Mails, allerdings ist der Wurm selbst nicht mit dabei.
In meinem Anhangverzeichnis war ein Anhang mit gleich zwei Varianten des Netsky. Es waren Netsky.#1 und Netsky.B. Dieser Anhang stammte aus einer "Unzustellbarkeitsanzeige" an einen Degussa-Mitarbeiter. War aber inaktiv, da ich mir suspekt erscheinende Mailanhänge grundsätzlich nicht öffne öffne.

[ 02. März 2004, 12:24: Beitrag editiert von: Battermann ]


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:55 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19