{"id":127,"date":"2005-05-03T16:27:28","date_gmt":"2005-05-03T15:27:28","guid":{"rendered":"http:\/\/www.albinz.de\/blog\/?p=127"},"modified":"2006-04-29T18:27:49","modified_gmt":"2006-04-29T16:27:49","slug":"auch-eine-wm-karte-gewonnen","status":"publish","type":"post","link":"https:\/\/willizblog.de\/?p=127","title":{"rendered":"Auch eine WM-Karte gewonnen?"},"content":{"rendered":"<p>Haben Sie auch die Nachricht per Mail erhalten, dass Sie gl\u00fccklicher Gewinner einer Eintrittskarte zur Fu\u00dfball-WM 2006 sind? Dann sollten Sie vorsichtig sein, denn Computerexperten warnen vor einer Virus-Mail, die dem Empf\u00e4nger vorgaukelt, eine entsprechende Karte gewonnen zu haben. Die verd\u00e4chtige Post tarnt sich als offizielle Nachricht des Weltfu\u00dfballverbands FIFA, enth\u00e4lt aber eine Form des Sober-Wurms.<\/p>\n<p>\u00d6ffnet ein Nutzer den infizierten Anhang im zip-Format, verschickt der Wurm Kopien von sich an weitere Email-Adressen. Die Nachrichten tragen demnach Betreffzeilen wie: &#8222;Ihr Passwort.msg&#8220;, &#8222;Glueckwunsch: Ihr WM Ticket&#8220; oder &#8222;WM-Ticket-Auslosung&#8220;.   Daneben seien auch Betreffzeilen wie &#8222;Ich bin&#8217;s, was zum Lachen&#8220;, &#8222;Mail-Fehler&#8220;, &#8222;Ihr Passwort&#8220; und &#8222;Ihre E-Mail wurde verweigert&#8220; m\u00f6glich. Die Absenderadressen seien gef\u00e4lscht, um den Eindruck einer harmlosen Quelle zu erwecken. <\/p>\n<p>Bislang erkennen ihn nur wenige Virenscanner anhand einer generischen Signatur. Im Anhang der Mails befinden sich ZIP-Archive, in denen sich der Wurm (Winzipped-Text_Data, autoemail.txt und weitere) als PIF, EXE oder mit einer anderen Endung f\u00fcr ausf\u00fchrbare Dateien befindet. Ob der Sch\u00e4dling sich nur verbreitet oder auch eine Schadfunktion in sich tr\u00e4gt, konnte noch nicht festgestellt werden, ist aber sehr wahrscheinlich.<\/p>\n<p>siehe hierzu: <a href=\"http:\/\/www.heise.de\/security\/dienste\/antivirus\/\" target=\"_blank\">www.heise.de<\/a><\/p>\n<p>Ich kann jedem Benutzer des Internets nur eindringlich raten, einen Virenscanner zu benutzen, der auch immer auf dem letzten Stand ist. Wer ohne diesen Schutz ins Internet geht, der ist wirklich selbst Schuld, wenn sein Rechner durch Virenbefall gesch\u00e4digt wird. Leider ist es so, dass sich immer noch Internet-Anbieter einen entsprechenden Schutz extra bezahlen lassen. Bedenken sollte man dabei, dass sich Viren nicht nur \u00fcber Mails verbreiten, sondern auch durch den Aufruf bestimmter Web-Seiten aktivieren.<\/p>\n<p>Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik, kurz BSI, hat nun eine Website f\u00fcr Otto Normalverbraucher eingerichtet, die viele brauchbare Informationen (auch Downloads) bereitstellt: <a href=\"http:\/\/www.bsi-fuer-buerger.de\/\" target=\"_blank\">BSI f\u00fcr B\u00fcrger<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Haben Sie auch die Nachricht per Mail erhalten, dass Sie gl\u00fccklicher Gewinner einer Eintrittskarte zur Fu\u00dfball-WM 2006 sind? Dann sollten Sie vorsichtig sein, denn Computerexperten warnen vor einer Virus-Mail, die dem Empf\u00e4nger vorgaukelt, eine entsprechende Karte gewonnen zu haben. Die verd\u00e4chtige Post tarnt sich als offizielle Nachricht des Weltfu\u00dfballverbands FIFA, enth\u00e4lt aber eine Form des &hellip; <a href=\"https:\/\/willizblog.de\/?p=127\" class=\"more-link\"><span class=\"screen-reader-text\">Auch eine WM-Karte gewonnen?<\/span> weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[39,8],"tags":[],"_links":{"self":[{"href":"https:\/\/willizblog.de\/index.php?rest_route=\/wp\/v2\/posts\/127"}],"collection":[{"href":"https:\/\/willizblog.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/willizblog.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/willizblog.de\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/willizblog.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=127"}],"version-history":[{"count":0,"href":"https:\/\/willizblog.de\/index.php?rest_route=\/wp\/v2\/posts\/127\/revisions"}],"wp:attachment":[{"href":"https:\/\/willizblog.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=127"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/willizblog.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=127"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/willizblog.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=127"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}