Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)

- Überwachung, Datenschutz und Spam (https://www.trojaner-board.de/uberwachung-datenschutz-spam/)

- - Wurm? (https://www.trojaner-board.de/40795-wurm.html)

Hallo Leute,

heute habe ich in meinen E-Mails folgende Nachricht
von "Customer Support Center Robot"
unter dem Betreff "Worm Dedected!"
gefunden:

Dear Customer,

Our robot has detected an abnormal activity from your IP adress
on sending e-mails. Probably it is connected with the last epidemic
of a worm which does not have official patches at the moment.

We recommend you to install this patch to remove worm files
and stop email sending, otherwise your account will be blocked.

Customer Support Center Robot

Soll ich diese Meldung ernst nehmen?
Weder Antivir noch Ad Aware 6 oder Hijack finden etwas Ungewöhnliches.

Danke für Eure Antworten,

Gemini

Habe noch vergessen hinzuzufügen, dass "this page" ein Link ist,
der auf folgende Seite verweist:

http://72.20.146.79/?eed435601e5ee713076a3db573383e1a7a

Ich bin nicht sicher, ob ich diese Aktion auch wirklich durchführen soll.

Hi,

das ist der "Patch":

Code:

Complete scanning result of "patch.exe", received in VirusTotal at 07.10.2007, 09:38:00 (CET).
 

Antivirus        Version        Update        Result

AhnLab-V3        2007.7.7.0        07.10.2007        no virus found

AntiVir        7.4.0.39        07.10.2007        TR/Small.DBY.DB

Authentium        4.93.8        07.09.2007        no virus found

Avast        4.7.997.0        07.09.2007        Win32:Tibs-BAC

AVG        7.5.0.476        07.09.2007        Downloader.Tibs.6.K

BitDefender        7.2        07.10.2007        Trojan.Peed.OQ

CAT-QuickHeal        9.00        07.09.2007        (Suspicious) - DNAScan

ClamAV        devel-20070416        07.10.2007        Trojan.Small-2911

DrWeb        4.33        07.10.2007        Trojan.Packed.142

eSafe        7.0.15.0        07.08.2007        Suspicious Trojan/Worm

eTrust-Vet        30.8.3776        07.09.2007        Win32/Sintun

Ewido        4.0        07.09.2007        no virus found

FileAdvisor        1        07.10.2007        no virus found

Fortinet        2.91.0.0        07.10.2007        W32/Tibs.MV@mm

F-Prot        4.3.2.48        07.09.2007        no virus found

Ikarus        T3.1.1.8        07.10.2007        Packed.Win32.Tibs.ab

Kaspersky        4.0.2.24        07.10.2007        Packed.Win32.Tibs.ab

McAfee        5070        07.09.2007        W32/Nuwar@MM

Microsoft        1.2704        07.10.2007        Trojan:Win32/Tibs.T

NOD32v2        2388        07.10.2007        Win32/Nuwar

Norman        5.80.02        07.09.2007        Tibs.gen124

Panda        9.0.0.4        07.10.2007        Suspicious file

Sophos        4.19.0        07.06.2007        Mal/Dorf-A

Sunbelt        2.2.907.0        07.07.2007        no virus found

Symantec        10        07.10.2007        Trojan.Packed.13

TheHacker        6.1.6.144        07.09.2007        no virus found

VBA32        3.12.0.2        07.09.2007        no virus found

VirusBuster        4.3.23:9        07.09.2007        no virus found

Webwasher-Gateway        6.0.1        07.10.2007        Trojan.Small.DBY.DB
 

Aditional Information

File size: 134228 bytes

MD5: 257bf341a31c6208959833cd67dc053a

SHA1: 4efbd72785fc85c1f31692d14c5a60d41ed4fea7

Alles klar? Solche Mails sind grundsätzlich der Versuch, dich zur Installation von Malware zu verleiten.

Gruß, Karl

Vielen Dank für die wirklich prompte Antwort!

Zitat:

Zitat von gemini (Beitrag 278933)

Soll ich diese Meldung ernst nehmen?
Weder Antivir noch Ad Aware 6 oder Hijack finden etwas Ungewöhnliches.

Was die Scanner sagen ist zweitrangig. Du musst immer damit rechnen, dass sie etwas übersehen bzw. einen Schädling noch nicht kennen. Die einzige verlässliche Konstante ist Dein eigener Verstand, der Gebrauch der Logik in Verbindung mit notwendiger Vorsicht.

Falls man sich dann immer noch nicht sicher ist, kann man nachfragen, so wie Du es hier vorbildlicher Weise getan hast. Auf diese Weise hast Du Dir nämlich eine Infektion des Systems und eine Menge Arbeit erspart!

@ mmk:

Auch an dich meinen herzlichen Dank!

Ich freue mich immer wieder, wenn ich ein forum besuche und sehe,
dass es Leute wie dich gibt, die gerne helfen und damit sehr viele
Unannehmlichkeiten verhindern.

:aplaus:

Also, nochmal: Danke schön!