[Admin] ANTS Virus (Mitglied entfernt)

[Thomas Weber]

On Fri, Oct 26, 2001 at 01:45:07PM +0200, Michael Raab wrote:
> Hallo,
> 
> at Friday 26.10.2001 (13:17 +0200), Dirk Munzinger wrote:
> >Ich habe heute morgen den Absender auf das Verhalten hingewiesen, doch
> >leider keine Antwort darauf erhalten - nur nochmal eine Mail mit dem
> >Virus :-( .
> 
> Der angebliche Absender scheint gefakt zu sein. Vgl. 
> http://www.trojaner-info.de/news/wurm_ants.shtml

Richtig. Mittlerweile habe ich bestimmt 10 dieser Mails rausgefiltert.
Das Attachment ist im uebrigen 237k gross.
Die Mails wurden alle von einem T-Online Rechner ueber offene relays abgesetzt.
Also mein Aufruf an alle Windows User hier die ueber T-Online ins Netz gehen: 
bitte prueft ob ihr euch das Ding vielleicht eingefangen habt, schliesslich
verschickt er sich an's Adressbuch, und die Mailingliste hier steht bestimmt
nicht in jedem Adressbuch.

so long,
  Tom

ps: Die Mail sieht in etwa so aus:

From:   Andreas Haak <webmaster_(at)_avnetwork.de>
To:     %22ben_the_ratt_(at)_gmx.de%22,%22ben_the[usw.]
Subject: ANTS Version 3.0
X-Mailer: Microsoft Outlook Express 5.00.2314.1300
Reply-To: webmaster_(at)_avnetwork.de
Mime-Version: 1.0
[....]

[-- Attachment #1 --]
[-- Type: text/plain, Encoding: 7bit, Size: 0.4K --]
Content-Type: text/plain; charset=us-ascii

Hi,

Anhängend die neue Version 3.0 von ANTS, dem bislang einzigartigen kostenlosen Trojanerscanner. Zum installieren einfach die angefügte Datei ausführen.

Attached you will find the brand new Version 3.0 of ANTS, the unique freeware trojan scanner. To install ANTS simply run the attached setup file.

Adieu, Andreas
webmaster_(at)_avnetwork.de
http://www.ants-online.de
[-- Attachment #2: ants3set.exe --]
[-- Type: application/octet-stream, Encoding: base64, Size: 237K --]
Content-Type: application/octet-stream; name="ants3set.exe"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="ants3set.exe"


---
!!NEU!!
Fragen und Antworten zu MySQL und dieser Liste unter
-->>  http://www.4t2.com/mysql