Sober-Mails
 

War lustig heute:
Mail 1:
"Sehr geehrte Damen und Herren,

das herunterladen von Filmen, Software und MP3s ist illegal und somit Strafbar.

Wir möchten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter
der IP 67.67.52.4 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel
sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

Die Strafanzeige und die Möglichkeit zur Stellungnahme wird Ihnen in den nächsten
Tagen schriftlich zugestellt.
Die von uns gesammelten Daten unter dem Aktenzeichen #14595
sind für Sie und ggf. Ihrem Anwalt beigefügt und einsehbar.

Da wir negative Erfahrungen mit Mailbomben in der Vergangenheit
gemacht haben, wurde die Herkunft dieser Mail verschleiert.


Nähere Auskunft erteilt Ihnen die Kriminalpolizei Düsseldorf,
Europa Sonderkommission "Internet Downloads"
Rufnummer innerhalb Deutschland (0211) 870 - 0 oder (0211) 870 - 6868
Rufnummer außerhalb Deutschland (0049211) 870 - 0 oder (0049211) 870 - 6868

Hochachtungsvoll

i.A. PK Mollbach"

Mail 2:

"Juten Tach,
habe mal einen internet port scan gemacht. dabei konnte
ich deinen rechner sehen und einsteigen.
deine mail adresse hab ich auch auf deinem pc gefunden.

bei dir ist der trojaner lsass.exe am wüten. deshalb kann
jeder auf deinen rechner zugreifen!
du kannst ja mal den taskmanager öffnen, und versuchen ihn zu beenden.
du wirst aber feststellen, das er sich nicht beenden lässt.
solltest du windows98/me haben, siehst du ihn erst gar nicht im task!

dieses hartnäckige miststück hatte ich auch mal drauf, 3 tage
hat es gedauert, bis ich endlich ein programm zum entfernen
gefunden habe. ich hab's dir mal mit beigetan. wenn fragen,
meld dich einfach."

Mail 3:

!Deutschland Sucht Den Superstar (DSDS) auf RTL.

Hallo, Du wurdest zufällig von ca. 85.000 E-Mail Adressen
ausgewählt, um bei RTL DSDS in der Zuschauer Jury mit zu Voten.
Das ganze hat auch noch ein SUPER Vorteil, Du bekommst zusätzlich noch
einen V.I.P Ausweis, mit dem du hinter den Kulissen bei den
Stars mit dabei sein darfst.

Es werden insgesamt 100 Personen für die Zuschauer Jury gesucht
und 200 Personen haben wir per Mail angeschrieben.
Also, Deine Chancen stehen ziemlich gut mit dabei zu sein.

Du musst mindestens 12 Jahre alt sein, um mitmachen zu dürfen.
Einfach das Anmeldformular ausfüllen und auf Antwort warten.

Viel Glück!


++ RTL Geschäftsführung: Dr. Constantin Lange
++ Director Content / Chefredakteur Neue Medien: Patrick Zeilhofer
++ Am Coloneum 1, 50829 Köln
++ Fon: +49 (0) 180 5 44 66 99, Fax: +49 (0) 180 5 44 77 77 (0,12 EURO / Minute)"
--------------------------------------------------------

und es kamen noch einige, alle mit Sober im Anhang. Zum Glück löscht mein Provider diese Anhänge. Ist schon toll, was die sich so einfallen lassen. Eine Mail hatte den Absender "sober-programierer@gmx.de", ganz schön dreist ...

Pressemeldung dazu
 

Orginaltext aus Golem.de:


"Dreister Wurm: Sober.C droht Nutzern


Geschickte gewählte Betreffzeilen sorgen für schnelle Verbreitung


Nach Sober.B treibt nun mit Sober.C eine dritte Variante des Sober-Wurms ihr Unwesen: Der Wurm nutzt auch deutschsprachige E-Mails mit drohenden Texten und geht dabei recht geschickt vor, so das er bereits in kurzer Zeit einen hohen Verbreitungsgrad gefunden hat.




Der Wurm verbreitet sich mit einer eigenen SMTP-Engine an E-Mail-Adressen die er auf einem infizierten System findet. Dabei verwendet er unter anderem auch deutschsprachige Betreffzeilen wie "Betr: Klassentreffen ", "Ihre IP wurde geloggt", "Sie sind ein Raubkopierer", "Sie tauschen illegal Dateien aus", "Ich hasse dich", "Ich zeige sie an!", "Sie Drohen mir!!", "Neu! Legales Filesharing", "Umfrage: Rente erst mit 80!", "du wirst ausspioniert", "Ein Trojaner ist auf Ihrem Rechner!", "Du hast einen Trojaner drauf!" mit entsprechenden deutschsprachigen Mail-Texten.

Wird das an der E-Mail hängende Attachment ausgeführt, erscheint eine gefälschte Messagebox mit der Fehlermeldung "first: has caused an unknown error." Im Hintergrund kopiert sich Sober.C an diverse Stellen im Windows-Systemverzeichnis, trägt sich in der Windows-Registry ein und versendet sich weiter.

Wie auch Sober startet sich der Wurm Sober.C auf einem befallenen System in zwei Instanzen, die versuchen, sich gegenseitig zu beschützen.

Die meisten Anti-Virenhersteller stellen bereits entsprechende Signaturen zur Erkennung von Sober.C sowie Tools zu dessen Entfernung bereit. "
------------------
Also lasst euch nicht verleiten, den Anhang zu öffnen. sondern schiebt das Ding in den virtuellen Kamin-Ofen

Re: Pressemeldung dazu
 

naja, diese emails sind ja auffällig dumm geschrieben ... :D

Re: Sober-Mails
 

Ach ja, solange die Mails so auffällig sidn es es doch fast wieder lustig :D

Hatte vorhin auch Spam-mail wegen Klassentreffen, Inhalt "Wenn du dich auf dem Foto erkennst, dann schreib zurück...blablabla..", Adressaten ganz viele ähnliche Adressen (könnte da jemand spammen, NEIN :D ) und als Anhang ne schöne Exe.
Obwohl sowas direkt im Spam-Ordner landet schau ich mir die mails trotzdem manchmal an (natürlich ohne Anhänge html, etc. zu öffnen), ist doch immer wieder lustig wie offensichtlich es manche versuchen.

Re: Sober-Mails
 

Ich bekomme ständig irgendwas von wegen "Use this patch immediately!", jedesmal mit einem netten Virus versetzt *g*.

Re: Sober-Mails
 

Dann patch doch endlich deinen Rechner, dann ist das mit dem Virus auch vorbei - einfach weggepatcht :)

Re: Sober-Mails
 

Besonders lustig finde ich dabei den Satz:
So einen 50 GB Upload würde ich doch irgendwie bemerken, oder? :rolleyes:

Re: Sober-Mails
 

Mhm, ich scheine diese Dinger geradezu anzuziehen ;-), hier noch zwei nette Mails:

"Betreff: Umfrage: Rente erst mit 80!

Sie Lesen richtig!!
Das sind die neuen, noch Geheimen Pläne unserer super tollen Helden Politiker.
Lesen sie dazu mehr auf unserer Seite und Stimmen Sie ab,
ob man so einen Irrsinn unterstützen soll oder nicht."
(Die war in dem Artikel ja auch bereits erwähnt)


"Betreff: Hi, Ich bin’s!

Ich bin wahrscheinlich zu blöde, Ich kriegs nicht gebacken.
Kannst du das mal testen!
Ich ruf dich später mal an."


Da sag ich nur eins: :D :D :D

Re: Sober-Mails
 

Das angeblich hat Dich wahrscheinlich verwirrt...

Re: Sober-Mails
 

Ich glaub irgendeiner meiner Freunde hat nen Virus :eek: Hab nämlich vorhin von mehreren Adressen Spam bekommen, die alle zu dem freundeskreis gehören und vermutlich im Adressbuch einer dieser personen sind. An sich ja noch nicht soo schlimm, nur recht eigenartig war, dass ich dann von mir selbst als Absender eine mail bekam.
Also einer dieser schönen Viren, die Aressbuch sowohl als Adressat, als auch als Absender verwenden. Nur was soll man dagegen machen? Mehr als allen in Frage kommenden ne mail zu schicken geht nicht, aber ist natürlich toll wenn dann auf einmal jemand unter meiner Adresse Spam/Viren erhält, wiel jemand aders mich im Adressbuch hat :würg: