W32/Netsky.X, Y und Z

[nixdorf]

Hallo,

irgendwie sieht es aus als ob ich mit auf einem Debian-Sarge-Rechner einen W32/Netsky.X, Y und Z - Wurm eingefangen habe. Ich bekomme immer wieder Mails mit dem dokument.pif - Anhang. Oder ich habe mit Windows - Usern kontakt die den Wurm haben. Auf jeden Fall habe ich festgestellt das der Wurm mit nun auch von Leuten zugesandt wurde, die mit denen ich Email ausgetauscht habe.

Kann mal bitte wer was dzu sagen, bis jetzt hatte ich noch keine Sorgen mit Debian in dieser richtung. Der wurm wird auch immer nur als Windows-Wurm beschrieben. Wie man sich da bei Linux behelfen kann bzw. ob der sich überhaupt in einer Linux-Umgebung ausleben kann weiß ich nicht.

Gruß Nixdorf

[I.C.Wiener]

sorry, falsch gelesen...

Aber dies hier zum Lesen:
http://www.sophos.de/virusinfo/analyses/w32netskyx.html

document.pif klingt aber eher nach anderen Netsky-Varianten.

Aber auch für diese gilt. Nicht du bist infiziert, sondern derjenige, von dem du die Mails bekommst.

MfG

[nixdorf]

das scheinen aber nicht gerade wenig zu sein..


Gruß Nixorf

[nixdorf]

eben habe ich auch gerade eine Mail von mir selber bekommen auch wieder mit dem gleichen Text der Mail des Netsky-Wurms. Da scheit mein Debian-Rechner wohl doch auf den Wurm reinzufallen.


Gruß Nixdorf

[herrchen]

Da scheit mein Debian-Rechner wohl doch auf den Wurm reinzufallen.

nein.

herrchen

[feltel]

Für solche Fragen hab ich mir auf Arbeit schon ne Standardmail zurechtgebastelt mit nem Link auf http://www.bsi.bund.de/aktuell/emailfalsch.htm

Solche Viren/Würmer verwenden ja jede eMail-Adresse an die sie rankommen sowohl als Absender- und Empfängeradresse um sich weiterzuverbreiten.

[nixdorf]

ok, das hört sich gut an (für Debian). Dann kann man also nichts gegen diese ewig nervenden mails machen?

Gruß Nixdorf

[I.C.Wiener]

Aufklären!
Ansonsten einen Spamfilter antrainieren.
Einige Mailer haben einen integriert.
Mit procmail kann man auch einiges anstellen.

Aber eine einzelne Generallösung gibt es da eigentlich nicht.

MfG