mich erreichte heute eine mail von einem mir unbekannten Herrn, in dessen Anhang sich die Datei „Liebe.com“ befindet. Was ist das für ein Format? Ich dachte, ich lass da mal besser die Fingerchen von, aber interessieren würde es mich schon, ob sich dahinter Unheil verbergen kann.
Hallo,
.com ist eine DOS-Anwendung, also ein ausführbares Programm.
Vermuten würde ich darin einen Virus/Wurm … oder einen Dialer. Ich tippe auf Dialer (nur geraten)
mich erreichte heute eine mail von einem mir unbekannten
Herrn, in dessen Anhang sich die Datei „Liebe.com“ befindet.
Was ist das für ein Format? Ich dachte, ich lass da mal besser
die Fingerchen von, aber interessieren würde es mich schon, ob
sich dahinter Unheil verbergen kann.
realsharkie hat .com ja schon richtig erklärt. Als Ergänzung sei gesagt, daß Du davon ausgehen kannst, daß Dateien mit den Endungen .com .pif .scr .bat .vbs (das sind so die wichtigsten), die Du per Mail bekommst, immer „böse“ sind. Inhalt zumeist Viren, Trpjaner, Würmer oder Dialer.
Der im link von Dirk genannte Wurm wars wohl. Im Betreff stand „Ich liebe dich“. (Mal gut, dass ich bei so einem Betreff nicht mehr meinen Verstand ausschalte )
Ich habe die mail jetzt mit spitzen Fingern in den Müll entsorgt und hoffe, dass sich somit die Sache für mich erledigt hat (?).
Was aber ist mit dem Absender der mail ?
Soll ich diesen anschreiben und ihm mitteilen, dass sich von seinem Rechner aus so ein Vieh verbreitet ?
Ich habe die mail jetzt mit spitzen Fingern in den Müll
entsorgt und hoffe, dass sich somit die Sache für mich
erledigt hat (?).
mal die passende software anwerfen schadet nie…
Was aber ist mit dem Absender der mail ?
Soll ich diesen anschreiben
nicht völlig verkehrt, wird aber wohl auch nichts nützen, denn wahrscheinlicher als dass…
seinem Rechner aus so ein Vieh verbreitet ?
…ist eher, dass sich das ungeziefer dessen adresse auch nur von irgendwoher geklaubt hat. der sog. „absender“ wird daher bei sich evtl. auch nichts finden (und falls es ein übeltäter der naiven sorte sein sollte, bestätigst du ihm damit die gültigkeit deiner adresse…)
Der im link von Dirk genannte Wurm wars wohl. Im Betreff stand
„Ich liebe dich“. (Mal gut, dass ich bei so einem Betreff
nicht mehr meinen Verstand ausschalte )
Ich habe die mail jetzt mit spitzen Fingern in den Müll
entsorgt und hoffe, dass sich somit die Sache für mich
erledigt hat (?).
Wenn Du den Müll dann auch rausgebracht hast: Wohl ja.
Was aber ist mit dem Absender der mail ?
Soll ich diesen anschreiben und ihm mitteilen, dass sich von
seinem Rechner aus so ein Vieh verbreitet ?
Diese Würmer fälschen die Absender - der scheinbare Absender der Mail muß also nicht zwingend etwas mit dem tatsächlichen Absender zu tun haben. Insofern ist eine solche Benachrichtigung von zweifelhaftem Nutzen.
der „Absender“ sollte in diesem Fall „stimmen“, da sich der Wurm vom normalen eMail-Client aus mit „korrektem“ Absender an die Adressen im Adressbuch „wendet“ …
Sollte eigentlich also der „Absender“ tatsächlich existieren und nicht gefaked sein oder generiert sein !
Ciao
Ali
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
der „Absender“ sollte in diesem Fall „stimmen“, da sich der
Wurm vom normalen eMail-Client aus mit „korrektem“ Absender an
die Adressen im Adressbuch „wendet“ …
Falsch:
„Uses its own SMTP engine to send itself to all the email addresses it finds.“
Sollte eigentlich also der „Absender“ tatsächlich existieren
und nicht gefaked sein oder generiert sein !
Auch falsch:
„The email may spoof the From field. For example, it may disguise itself as though it is from [email protected].“
Als Ergänzung sei gesagt, daß Du davon ausgehen kannst, daß Dateien mit den
Endungen .com .pif .scr .bat .vbs (das sind so die
wichtigsten), die Du per Mail bekommst, immer „böse“ sind.
und dazu kämen noch .exe (das malte gerade diese extension vergißt - tststs und auch ganz ohne extension und - man höre und staune! - .sh (vor schon längerer zeit bei uns in verschiedenen unix-systemen aufgetaucht - für den „normal“-anwender eher selten
Als Ergänzung sei gesagt, daß Du davon ausgehen kannst, daß Dateien mit den
Endungen .com .pif .scr .bat .vbs (das sind so die
wichtigsten), die Du per Mail bekommst, immer „böse“ sind.
und dazu kämen noch .exe (das malte gerade diese extension
vergißt - tststs
Nein nein, nicht vergessen… Nur gehe ich davon aus, daß es durchaus vorkommen kann, daß jemand (leider) legitime .exe Dateien verschickt. Z.B. selbstentpackende Archive oder sonstwas. Für die genannten Endungen scheint mir das allerdings eher selten.