Bagle und NetSky: Wurm-Welle reißt nicht ab

[Toastbrot]

Hallo,

ich habe WinXP gepacht und die (bekannten) Sicherheitslücken so gschlossen ( hoffe ích ), Norton Antivirus 2004 und Zone Alarm Pro + Router (Elsa).
Ich habe keinerlei Probleme mit Viren und Würmern und habe auch nur 1-2 Viren-Wurm mails die Woche (das bei T-Online).

Mein Freund hat die gleiche Software und sehr viele Probleme.
(Allerdings hat der auch keinen Router).
Jetzt frag ich mich, wieso er mit infizierten mails bombardiert wird und ich verschont bleibe; was macht ein System besonders anfällig für Würmer und Viren?


Gruß

Toastbrot

[:-)]

Wenn jedem jeden Tag einer in die Karre fährt und mit gefälschtem Kennzeichen abdüst, dann wird es Zeit, dass sich die Politik darum kümmert.

Bei einer Privatperson mag der Aufwand gegen solch einen Schrott noch erträglich sein, aber es sind ja Millionen Leute betroffen. Und dass sich Firmen mit einem großen mail-Verkehr nicht ernsthaft dagegen zur Wehr setzen ist mir schleierhaft.

Erster Schritt ist ja getan, man kann gegen unerwünsche mails vorgehen. Eine Virenmail, oder auch eine, die nur so tut, als ob sie eine wäre, ist unerwünscht.

[:-)]

Weil es nicht allein am System liegt. Das System schafft zwar die Voraussetzungen, aber das heißt ja nicht, dass alle gleichermaßen betroffen sind.

Es kommt auch darauf an, welche Spuren du im Internet hinterläßt. Deine mail-addy muß ja irgendwann einmal aufgefallen sein. Wenn du unerwünsschte mails eindeutig klassifizieren kannst und sie sperrst, dann kommt die mail zum Absender zurück und deine Adresse wird dort gelöscht (weil offenbar nicht existent).

Manche mails trudeln auch ein, weil ein Witzbold deine addy irgendwo eingetragen hat. Ich hab schon viele mails bekommen a la "Viagra", die keine Programme enthielten. Bei der Überlegung, wer solche mails in Scharen absendet, fallen mir "nicht viele" ein, die ein Interesse daran haben könnten.

[:-)]

...alles schön und gut. Aber neuere Virenmails verbreiten sich nunmal kräftig, bis sie bemerkt werden und es entsprechende Gegenmaßnahmen gibt. Wenn mein Scanner sie schon nicht bemerkt, wie sollte ein "jeder" User das dann?

[Braindisruptor]

Nenne mal einen normalen PC-Nutzer, der eine Mail von einem Bekannten geschickt bekommt mit einem Bildanhang, welche einen Wurm enthält, einen DAU, weil er diese öffnet. So ins Gesicht, meine ich, nicht so ananonym, wie hier.

Und jetzt geh wieder an Deiner Maschine spielen...

[Johnny Cache]

Man muß ja nicht immer alles gleich machen... ;)

[Otto d.O.]

Langsam sollten doch die bescheuerten Hersteller von Virenscannern kapieren, dass die Würmer den Absender fälschen.
Trotzdem finden sich in meiner Mailbox Nachrichten wie diese:

Network Associates WebShield SMTP V4.5 MR1a on mail detected virus
W32/Netsky.n@MM!zip in attachment xxxxxxxxxxxxx.xxx from <[e-mail]> to
<[e-mail]> and it was Cleaned

Brauche wohl nicht dazusagen, dass ich den Empfänger gar nicht kenne, mir die Nachricht daher überhaupt nichts sagt und ich ausserdem als Linux-Benutzer sehr sicher keine W32/Netsky.n-Würmer verbreite.

[Töter]

Das betrifft wohl eher unfähige admins, die es immer noch nicht geschnallt haben, das eine benachrichtigung des absenders nichts bringt....

[:-)]

:-)))

Diese Mail war der Virus!

[chickenchrist]

was fuer 'nen grund sollte es geben, die firewall zu schliessen? musste ich noch nie... LOL man muss sie nur richtig einrichten. mal abgesehen davon, sollte der resident shield deines virenscanners genau das verhindern (bzw. gleich bemerken und gg.massnahmmen ergreifen ;-)
nutze selbst za und avg (beide in der free edition!!!) - ok, und spybot - und hatte noch nie 'nen virus oder dialer etc..

[Mirco]

Zonalarm soll aber auch nicht so sonderlich sicher sein... (abgesehen davon dass man ziemlich wenig einstellen kann (z.B. nur einzelne Ports freischalten etc.) ...ist derzeit die meistverbreitete und es soll schon einige Hacks dafür geben.. (also öfter mal updaten)

Hatte ZA auch bis vor einem Jahr benutzt und bin nun zu Sygate Personal Firewall gewechselt... etwas mehr zu konfigurieren..aber dafür hat man auch mehr Kontrolle..

[ziesel]

stimmt.

man sollte sein system kennen.

ist man im besitz von xp sollte man aber nun wirklich nicht ohne externe firewall und einem aktuellen virenscanner losziehen. es gibt durchaus befriedigende freeware-lösungen.

antivirXP sowie kerio personal firewall in der vorherigen (uneingeschränkten) version ist durchaus zu empfehlen.

witzig dabei ist: es gibt schon remote-angriffe auf eben solche produkte, jedoch ist bei "ask-me-first"-einstellung der firewall und bei aufmerksamen lesen der regelseinstellungen keine gefahr gegeben. das gilt jedoch nur für die aufmerksamen user. in diesem sinne:

PERMIT THE RIGHT STUFF! DENY THE SHMOCKS!