Viren, Spyware, Datenschutz 11.214 Themen, 94.187 Beiträge

Ist das hier Sobig.F??

GTFreak / 21 Antworten / Flachansicht Nickles

Hallo,




habe eben zwei E-Mails über den Mailer-Daemon zurückbekommen, beide mit sehr ähnlichen Headern (und irgendwelchen Anhängen als reinen Code):




Hi. This is the qmail-send program at


Laut Sophos\' Erkennungsmerkmale ist das System nicht befallen, obwohl dieser Header es sagt. Auch die dort angegebenen Dateien und Registryeinträge habe ich nicht gefunden. Auch Ad-Aware 6.0 mit aktuellen Signaturen und NAV haben nichts gefunden.


Habe ich nun den Wurm oder mein Gegenüber??




cu,


GTFreak

[Diese Nachricht wurde nachträglich bearbeitet.]

bei Antwort benachrichtigen
basil GTFreak „Hi Basil, soweit auch klar, das sagt Sophos auch, aber ist mein System nun...“
Optionen

Das kann man so nicht sagen. Da Sorbig die Absendeadresse fälscht kommen natürlich alle Meldungen von den Empfangsservern an den gefälschten Adressaten, der nicht zwingend infiziert sein muß. Diese Meldungen deuten also überhaupt nicht auf eine Infektion deines Rechners hin. Wobei ich nicht ausschließen will, daß dein Rechner trotzdem infiziert sein könnte.

bei Antwort benachrichtigen
danke GTFreak