Ermittlungsverfahren: Europa Sonderkommission "Internet Downloads" - 500 Beiträge pro Seite

[luziffer]

Sagt mal ich habe da eine Frage ich habe auf einen Rechner von mir dieses Mail bekommen, kennt jemand diese Mails bzw. ist die womöglich nur eine Finte denn im anhang war ein Virus mit dem Namen W32.Sober.C@mm dieser wurde von meinem Norton gelöscht.

Hier der Text:

Sehr geehrte Damen und Herren,

das herunterladen von Filmen, Software und MP3s ist illegal und somit Strafbar.

Wir möchten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter
der IP .. ... . . .. erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel
sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

Die Strafanzeige und die Möglichkeit zur Stellungnahme wird Ihnen in den nächsten
Tagen schriftlich zugestellt.
Die von uns gesammelten Daten unter dem Aktenzeichen #9268
sind für Sie und ggf. Ihrem Anwalt beigefügt und einsehbar.

Da wir negative Erfahrungen mit Mailbomben in der Vergangenheit
gemacht haben, wurde die Herkunft dieser Mail verschleiert.


Nähere Auskunft erteilt Ihnen die Kriminalpolizei Düsseldorf,
Europa Sonderkommission "Internet Downloads"
Rufnummer innerhalb Deutschland (0211) 870 - 0 oder (0211) 870 - 6868
Rufnummer außerhalb Deutschland (0049211) 870 - 0 oder (0049211) 870 - 6868

Hochachtungsvoll

i.A. PK Mollbach


Hier ist der Text den mir Norton über den Anhang geschrieben hat:

Norton AntiVirus hat folgenden Anhang entfernt: aktenz9268.txt.com.
Der Anhang war mit dem Virus W32.Sober.C@mm infiziert.


Ich das nur eine neue Methode um einen Virus zu vertreiben??

luziffer

[debull]

Kripo-Wurm" verunsichert Anwender

Viele Anwender lassen sich derzeit vom Wurm Sober.c (siehe: Deutschsprachige Wurm-Variante Sober.c verbreitet sich schnell) ins Bockshorn jagen: Der Schädling versendet sich in besonders geschickt gemachten Mails. Die zahlreichen Anfragen an [e-mail] zeigen, dass trotz der Wurm-Warnungen große Verunsicherung herrscht, was es insbesondere mit den angeblichen Mails der Kripo Düsseldorf auf sich hat.

Diese eine Form der durch sober.c gefälschten Nachricht gibt vor, von der Kripo Düsseldorf zu sein. Darin wird behauptet, dass gegen den Empfänger der Mail ein Ermittlungsverfahren eingeleitet werde, da er illegal Filme und MP3-Dateien aus dem Internet herunterlade. Als Attachment ist eine Datei mit dem angeblichen Akteninhalt beigefügt, die tatsächlich aber den Wurm enthält.

Die Mail ist natürlich nicht von der Kriminalpolizei. Andere Varianten des Wurms warnen vor einem neuen Dialer und einem Trojaner, der sich auf dem Rechner des Empfängers befände.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt am heutigen Montag ebenfalls noch einmal dringend vor Sober.c. Seit dem gestrigen Sonntag bieten auch alle Hersteller von Antivirensoftware Signaturen zum Download, mit denen der Schädling erkannt wird. In der Statistik von Messagelabs belegt der Wurm inzwischen bereits einen der mittleren Plätze in der Top10-Rangliste der aktivsten Computer-Viren; seit Wochen unschlagbar ist aber immer noch Dumaru.a auf Platz eins.

Siehe zum Wurm Sober, seinen bislang bekannten Varianten und zum Schutz vor Viren und Würmern:

Deutschsprachige Wurm-Variante Sober.c verbreitet sich schnell


http://www.heise.de/newsticker/data/dab-22.12.03-002/

[luziffer]

@ debull

Danke für die Antwort!!!

habe auch hier etwas gefunden direkt bei Symantec!!!


Uses its own SMTP engine to send email messages. The email will have one of the following Subjects and Attachment names:

Subject:
Betr: Klassentreffen
Testen Sie ihren IQ
Bankverbindungs- Daten
Neuer Dialer Patch!
Ermittlungsverfahren wurde eingeleitet
Ihre IP wurde geloggt
Sie sind ein Raubkopierer
Sie tauschen illegal Dateien aus
Ich hasse dich
Ich zeige sie an!
Sie Drohen mir!!
Anime, Pokemon, Manga, Handy ...
AnmeldebestStigung
Neu! Legales Filesharing
Umfrage: Rente erst mit 80!
du wirst ausspioniert
Ein Trojaner ist auf Ihrem Rechner!
Du hast einen Trojaner drauf!
Hi, Ich bin`s
ups, i`ve got your mail
Sorry, that`s your mail
hi, its me
Thank You very very much
you are an idiot
why me?
I hate you
Preliminary investigation were started
Your IP was logged
You use illegal File Sharing ...
A Trojan horse is on your PC
a trojan is on your computer!
Anime, Pokemon, Manga, ...

Attachment:
www.iq4you-german-test.com
www.freewantiv.com
www.free4share4you.com
www.onlinegamerspro-worm.com
www.freegames4you-gzone.com
www.anime4allfree.com
www.animepage43252.com
downloader.exe
yourmail.<random 1><random 2>
alledigis.<random 1>

<random 1> can be either .txt or .doc
<random 2> can be one of the following: .bat, .cmd, .pif, .scr, .exe, or .com

--------------------------------------------------------------------------------
Note: W32.Sober.C@mm may spoof the return address.

Dies ist nur ein Teil davon den man Nachlesen kann.

luziffer