[Wien] security tipp2: wiedermal viren die angeblich von "lo-res.org support team" kommen. -> ATTACHMENTS NICHT OEFFNEN!

[Bernhard Bartoschek]

Kann ich die File evt haben ? bin ja Mac user :-), studier gern sowas ^^



grüsse

Bernie



Am 04.04.2009 um 14:14 schrieb L. Aaron Kaplan:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Hi!
>
> (diese mail ist digital mit PGP signiert)
>
> Die mail unten hab ich gerade erhalten.
> Kam natuerlich nicht vom "lo-res.org support team".
> Im original war ein transcript.zip file attached. Wenn man das mal
> (unter linux zb) abspeichert und ansieht, dann ist da ein file namens
>
> ultrastabil:Downloads aaron$ unzip -l transcript.zip
> Archive:  transcript.zip
>   Length     Date   Time    Name
>  --------    ----   ----    ----
>     28864  12-31-99 18:55
> transcript
> .html
>                                                                                                                                                                                        .com
>  --------                   -------
>     28864                   1 file
>
>
> also namens "transcript.html  <vieeeele leerzeichen>.com" drinnen
> Wenn man dieses file entpackt und bei http://www.virustotal.com
> einwirft, dann analysiert er das programm.
> virustotal.com scannt das programm mit allen virenscannern, die es so
> am markt gibt.
> In unserem fall war es ein "MyDoom" virus.
>
> http://www.virustotal.com/analisis/de677ae8493eb8945fff9dd47e535116
>
>
>
> lg,
> a.
>
>
>
> On Dec 31, 1999, at 7:55 PM, Mail Delivery Subsystem wrote:
>
>> Dear user of lo-res.org,
>>
>> Your account was used to send a large amount of spam messages during
>> this week.
>> Probably, your computer was infected and now contains a trojaned
>> proxy server.
>>
>> Please follow our instructions in the attached file in order to keep
>> your computer safe.
>>
>> Sincerely yours,
>> lo-res.org user support team.
>>
>> <transcript.zip>
>
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v2.0.9 (Darwin)
>
> iEYEARECAAYFAknXTycACgkQxEgyMttZ8YzknQCfRk7FUlnk110bEL+BF9Fm1Tiy
> 56wAn0Ontonp6loIdzyMfCnngWItsZ3Q
> =UV5C
> -----END PGP SIGNATURE-----
>
> --
> Wien mailing list
> (spam-protected)
> http://lists.funkfeuer.at/mailman/listinfo/wien