Schmidmanews Nummer: 1075
VIRUS:neuer Mailvirus Yaha.M gesichtet
VirusEye warnt vor einem neuen Mailvirus, der am 28.12. Das erste Mal
in freier Wildbahn gesehen wurde und in der Zwischenzeit sich gut vermehrt.
Es handelt sich um Yaha.M, einer neuen Variante des Yaha-Virus, der
auch wieder auf bekannte Sicherheitslecks bei Outlook zurueckgreift und
sich dann ueber eine eigene Mailengine weiterverbreitet.

Mehr Infos:
http://www.messagelabs.com/viruseye/report.asp?id=3D12

News vom: 2002-12-31

--------------------------------------------------------------------------------
Der Link ist in der Zwischenzeit veraltet, der aktuelle Link lautet: http://de.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=54190&VName=WORM_YAHA.E

Ich habe diesen Virus auch am Sonntag bekommen, wo bei mein Norton Anti Virus sofort angeschlagen ist, folgende Mail - Texte werden in der Art verschickt:

Ladies and Gentlemen,
Downloading of Movies, MP3s and Software is illegal and punishable by law.

We hereby inform you that your computer was scanned under the IP 194.201.208.251 . The
contents of your computer were confiscated as an evidence, and you will be indicated.
You get the charge in writing, in the next days.
In the Reference code: #7505, are all files, that we found on your computer.

The sender address of this mail was masked, to protect us against mail bombs.

- You get more detailed information by the Federal Bureau of Investigation -FBI-
- Department for "Illegal Internet Downloads", Room 7350
- 935 Pennsylvania Avenue
- Washington, DC 20535, USA
- (202) 324-3000

oder

Sehr geehrte Damen und Herren,

das herunterladen von Filmen, Software und MP3s ist illegal und somit Strafbar.

Wir möchten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter
der IP 194.141.250.91 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel
sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

Die Strafanzeige und die Möglichkeit zur Stellungnahme wird Ihnen in den nächsten
Tagen schriftlich zugestellt.
Die von uns gesammelten Daten unter dem Aktenzeichen #56588
sind für Sie und ggf. Ihrem Anwalt beigefügt und einsehbar.

Da wir negative Erfahrungen mit Mailbomben in der Vergangenheit
gemacht haben, wurde die Herkunft dieser Mail verschleiert.

Nähere Auskunft erteilt Ihnen die Kriminalpolizei Düsseldorf,
Europa Sonderkommission "Internet Downloads"
Rufnummer innerhalb Deutschland (0211) 870 - 0 oder (0211) 870 - 6868
Rufnummer außerhalb Deutschland (0049211) 870 - 0 oder (0049211) 870 - 6868

Hochachtungsvoll

i.A. PK Mollbach

oder

Sehr geehrte Damen und Herren,

das herunterladen von Filmen, Software und MP3s ist illegal und somit Strafbar.

Wir möchten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter
der IP 66.151.1.28 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel
sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

Die Strafanzeige und die Möglichkeit zur Stellungnahme wird Ihnen in den nächsten
Tagen schriftlich zugestellt.
Die von uns gesammelten Daten unter dem Aktenzeichen #28823
sind für Sie und ggf. Ihrem Anwalt beigefügt und einsehbar.

Da wir negative Erfahrungen mit Mailbomben in der Vergangenheit
gemacht haben, wurde die Herkunft dieser Mail verschleiert.

Nähere Auskunft erteilt Ihnen die Kriminalpolizei Düsseldorf,
Europa Sonderkommission "Internet Downloads"
Rufnummer innerhalb Deutschland (0211) 870 - 0 oder (0211) 870 - 6868
Rufnummer außerhalb Deutschland (0049211) 870 - 0 oder (0049211) 870 - 6868

Hochachtungsvoll

i.A. PK Mollbach

Ich habe gestern aus anderem Grund Strafanzeige gestellt wo ich auch diese Mails der Kripo mit in die Akten gegeben habe, öffnet keine Mails die mit diesem Inhalt sind denn an allen dieser Mails sind Anlagen dabei und es ist ein recht gefährlicher Internetwurm.

Heute wurden dazu auch in den Medien Warnungen TV + Radio raus gegeben.

Claudia