Aktuelle Virenmeldungen

[Medic 0]

Also so wie sich das anhört hast du einen Wurm drauf..
Der ist wohl an deiner Firewall vorbei geschlüpft.
Wahrscheinlich vor einem Update oder so.
Aber der Virenscanner sollte den eigentlich aufspüren.
Denn irgendwas hast du da auf dem Rechner
Hast du denn das neueste Update von Trend Micro?

Gruß,
Medic

[hcpro 0]

Ja, jeden Tag mindestens zwei Updates von Trend Mirco! Und wie gesagt, der Scan hat auch nichts entdeckt!

[Medic 0]

Das finde ich jetzt aber aüßerst mysteriös...
Könnte natürlich sein, das es ein neuer Wurm ist,
den die Leute von Trend Micro noch nicht berücksichtigt
haben. Aber das klingt eher unwahrscheinlich.
Was steht denn im Betreff der ausgehenden Mail,
die dann geblockt wird?

Gruß,
Medic

[hcpro 0]

Meist geht es um den hier:

WORM_NETSKY.P virus:


****** Message from InterScan E-Mail VirusWall NT ******

** WARNING! Attached file details.pif contains:

WORM_NETSKY.P virus

Attempted to clean the file but it is not cleanable.
It has been deleted.
***************** End of message ***************

Der kommt mehrmals täglich rein und wird dann geblockt.



Aber eine "angeblich" abgehende enthielt diesen Text:

***
Ein virus wurde in Ihrer Email gefunden.
Dieser Email Scanner unterbrach die Versendung der Nachricht an den Empfaenger.

Der virus scheint folgenden Typs zu sein:

the W32/Netsky.x.eml!exe virus !!!

Bitte besorgen Sie sich neue Virendefinitionen (= ein Update) fuer Ihren
Virenscanner und benachrichtigen Ihre EDV-Abteilung so schnell, wie moeglich.

Ihre Nachricht wurde mit folgendem Absender und Empfaenger verschickt:

***
Die Empfängeradresse kenne ich natürlich nicht! Und Absender ist meine externe gmx-Adresse, die ich mir aber an meine Firmen Adresse weiterleite!

[Medic 0]

Hmm..
Also laut Symantec gibt es keine neuere Version des W32/Netsky.
Jedenfalls keine seit dem 04.01.2005...
Hast du schon mal einen anderen Virenscanner ausprobiert?
FreeAV ist kostenlos und eine Alternative.
FreeAV gibt es hier ..
Ich würde den mal versuchen, ob der den nicht aufspürt..

Gruß,
Medic