Achtung Achtung! Gefälschte Mails von den LF!, Unsere Accounts wurden wohl gehackt! Einstellungen

[Willow71]

Bei mir schlug gerade eine Mail auf, die als Absender
lesbenforen.de (From Lesbenforen-Küche) hatte (wie üblich) mit folgendem Text:

Sehr geehrter Benutzer des Forums lesbenforen.de, von Ihnen wird die eilige Hilfe gefordert. Um uns zu helfen gehen Sie nach der Verbannung http://traffxxxweb.biz/dl/blabla.exe Danke für das Verständnis über.

(habe die exe-Datei zur Sicherheit umbenannt, damit niemand draufklickt)

NICHT draufklicken!

LG W71

*g* und ich dachte schon, upps, nun haben die dich echt verbannt...

Der Beitrag wurde von Willow71 bearbeitet: 23.Apr.2006 - 09:51

[lioness]

Ach jee, gut zu wissen....

[Masi]

Danke für die Warnung, willow!

Die Mail ist NICHT von uns! *nochmal deutlich sag*

[Willow71]

Falls es jemanden interessiert, der Header der Mail:

Betreff:
lesbenforen.de ( From Lesbenforen-Küche )
Von:
"Lesbenforen-Küche" <stroesen@lesbenforen.de>
Datum:
Sat, 22 Apr 2006 21:49:40 +0200 (CEST)
An:
undisclosed-recipients:;
X-Account-Key:
account2
X-UIDL:
6ef2035722bdfe9f9f535e916e539280
X-Mozilla-Status:
0001
X-Mozilla-Status2:
00000000
Return-Path:
<wwwrun@lesbenforen.de>
X-Flags:
0000
Delivered-To:
GMX delivery to meine-email-addi@gmx.de
Received:
(qmail invoked by alias); 22 Apr 2006 19:49:41 -0000
Received:
from dd6628.kasserver.com (EHLO dd6628.kasserver.com) [83.133.49.83] by mx0.gmx.net (mx076) with SMTP; 22 Apr 2006 21:49:41 +0200
Received:
by dd6628.kasserver.com (Postfix, from userid 30) id BFCE813609; Sat, 22 Apr 2006 21:49:40 +0200 (CEST)
X-Priority:
3
X-Mailer:
IPB PHP Mailer
Nachricht-ID:
<20060422194940.BFCE813609@dd6628.kasserver.com>
X-GMX-Antivirus:
-1 (not scanned, may not use virus scanner)
X-GMX-Antispam:
0 (Sender is in whitelist: wwwrun@lesbenforen.de)
X-GMX-UID:
4L14fGhaPjltjeG4EDU2MTEzMTE2NUlu

[Willow71]

Habe die Datei gerade mal todesmutig getestet:

Die Datei ist ein Trojaner-Downloader und wird von AntiVir NICHT erkannt! Also echt höchste Alarmstufe.

[Fledi]

puh.... ich wurde nicht verbannt... nich aus Spaß und nicht im Ernst... :rolleyes:

aber danke für die Info, Willow.

Sagt mal, Ihr Blauen, was passiert denn da? Hat es jemand auf das Forum abgesehen oder denkt Ihr erfahrunstechnisch gesehen eher, dass solcherlei Attacken häufiger mal auf vielbesuchte Webseiten stattfinden?

[blue_moon]

in letzter zeit ist im netz immer mehr von diesen attacken zu lesen. warum wer in das raster fällt, ist noch nicht klar. wir versuchen, so schnell wie möglich was zu tun, dass das aufhört.

eins, was generell gilt: eine aufforderung, irgendeine seite anzuklicken, wird von uns NICHT per (massen)mail an die userinnen verschickt, mit ausnahme der links zum bestätigen von anmeldung oder wechsel von passwörtern oder email-adressen. hier sind und bleiben die anzuklickenden links auf unserer seite und sind klar als www.lesbenforen.de/blabla gekennzeichnet.

[pandora]

Ich hatte gestern Abend wieder einen Trojaner ( schon der dritte innerhalb 2 Wochen )
Name...Xplady767

Edit...gerade gegen gestern Abend ausgetauscht

Der Beitrag wurde von pandora bearbeitet: 23.Apr.2006 - 10:34

[Masi]

@pandora: von jetzt grade eben? hier im forum oder per mail?

das forum ist nämlich grad sauber *wunder*

[Nordlicht]

Moin, ich war gestern kurz im Forum. Währendessen bekam ich eine Virenmeldung von Antivir, da hat jemand versucht, ein Script auf meinen Rechner zu laden. Es öffnete sich ein Eingabefenster mit komischen Zeichen und irgendetwas fing an zu laden. Antivir hat verrückt gespielt und ich mußte ungefähr 30x "löschen" und Quarantäne bestätigen, ehe Antivir sich wieder beruhigte.

Das komische Eingabefenster verschwand daraufhin wieder, aber ich weiß nicht, ob jetzt irgendetwas auf meinem Rechner installiert wurde.

Habe danach Antivir, Adaware und Search & Destroy laufen lassen, es kam keine Meldung. Trotzdem bin ich noch ein wenig beunruhigt. Übrigens habe ich ein kleines Programm auf meinem Rechner, welches keine Scripte erlaubt, es nennt sich "nonscript". Aber das wurde völlig ignoriert.

Ich weiß auch nicht mehr weiter.....wie soll man sich noch schützen ?

[Masi]

@nordlicht

am besten firefox verwenden, der wird (edit: von "unserem" übeltäter hier) nicht angegriffen.
den virenthread hast du schon gelesen?

Der Beitrag wurde von Masi bearbeitet: 23.Apr.2006 - 09:05

[Nordlicht]

Moin Masi,
ja..hab ich schon gelesen. Werd mich mal um firefox kümmern (der IE ist mir allerdings lieber), obwohl ich bisher nie Probleme mit Antivir und den anderen Progs hatte. Zumindest wurden Viren, Trojaner und andere Schädlinge immer erfolgreich abgeblockt. Aber gestern, das war wirklich komisch und hartnäckig.

Es wird echt immer schlimmer, ich krieg auch täglich so an die 30-40 Spammails. Ist jetzt nicht weiter schlimm, weil ich den Spaminhalator habe, der saugt die sofort auf, aber es nervt mich mittlerweile einfach.

Der Beitrag wurde von Nordlicht bearbeitet: 23.Apr.2006 - 09:09

[Willow71]

Nee, kann nicht sein... ich hab das mit Firefox 1.5.0.2 übrigens nicht. Aber zu deiner Beruhigung kann ich den Link ja mal verunstalten...

[datda]

Morgen,

bei mir läuft alles normal, keine Warnungen, keine überzählige Spams, keine sichtbaren Angriffe und und und... (benutze IE, Norton IS)
Habe trotzdem durchchecken lassen, keine Befunde, ob nur bestimmte Userinnen betroffen sind? :was:

Wünsch euch viel Glück, ruhige Nerven und Gelassenheit!

[zevva]

[datda]

Das kann ich mir auch nicht vorstellen, aber wissen wir, was in den Köpfen der Perfiden vorgeht?

[zevva]

hm, höchstens noch das die nen zufallsgenerator angeschmissen haben.
wenn es im augenblick in foren umgeht, dann können wir wohl eher von einem eher nicht gerichteten angriff ausgehen?

[datda]

Dann müssten wir als Forernbesucherinnen doch alle zu spüren bekommen, oder?

[Lemongras]

[Lemongras]