🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: bln.net.dialup
Article #388

SPAM aus der News-Group mit selbststartendem Attachement??? (ein wenig off topic, aber es kam aus dieser Liste)

#388
From: Michael Starogardzki
Date: Thu, 08 Apr 1999 00:00
78 lines
4086 bytes
Hi ISDN-User (oder Dialup-User?:-),

hmmm habe ich da eine wichtige Entwicklung verschlafen?? Ich bekam neulich
aus dieser Mailingliste/Newsgroup eine Nachricht von irgend so einem Tai
irgendwas Bockmist.

------skip boring stuff, if necessary -------->
(Das hat mich daran erinnert, da� ich durch die Verkn�pfung der Mailingliste
mit der Newsgroup auch hier SPAM erwarten darf - ich mu� also die
Reihenfolge meiner Filter �ndern / Erst Spam raus, dann ISDN-USRS in das
spezielle Verzeichnis schieben - aber das ist nicht das eigentliche Problem)

Was mich nun irritiert hat, ist, da� AUTOMATISCH nach dem (versehentlichen)
�ffnen dieser Mail (druch bl�ttern) ein Webbrowser aufpoppt und
(gottseidank vergeblich, da offline) versucht, eine Verbindung mit einer
Website aufzubauen.

Da ich hier an meinem Laptop sitze und nicht alle n�tigen Werkzeuge zur
verf�gung habe wollt ich mal kurz fragen:

Gibt es zumindest unter Outlook 97 (ich wei�,sowas benutzt man eigentlich
nicht) so etwas schreckliches wie Autostart-Attachements???
Wie arbeiten die? Woran kann ich sie erkennen? (Da schreib ich mir sofort
eie neue Filterregel!!)

Also die Mail erschien bei mir ansonsten leer ...

Oh shit verdammt, die erste mail mit dem Trojanischen Pferd (irgendwie
Happy99.exe) erschien bei mir auch als leere Datei - is datt auch sowatt zum
autostarten???

Bis ich die Frage gekl�rt habe, werde ich nur noch telnet benutzen, damit
ich solche schweinereien nicht versehentlich selbst weiterverbreite!

Hmm die Mail kann ich mir dann erst mal sparen! :-(

Sp�ter mehr

Jetzt erstmal in die Mail schauen (als plaintext)

>------------------------------end skip

Hmm, die Panik war nur zum Teil begr�ndet! Also Das Trojanische Happy99
Executable wurde nicht automatisch ausgef�hrt.

Dieser Tai-Bockmist �ffnete desshalb einen Browser, weil er ein Script
enthielt. OH WUNDER!!! Wie kann das sein, wo ich doch alle Einstellungen auf
h�chste Sicherheit habe???
Sowohl
Extras / Optionen / Sicherheit / Zoneneinstellungen
als auch
Extras / Optionen / Sicherheit / Anlagensicherheit

(wie gesagt Outlook 97)

Wieso wird dann ein script in einer HTML-Mail ausgef�hrt??

Kann mir bitte jemand ein script schreiben, das sich wie ein virus vermehrt,
und auf allen betroffenen Rechnern Outlook 97 und Windows 95
deinstalliert??? :-(

Habe ich eine wichtige Einstellung �bersehen?? Ich dachte wirklich, ich
w�rde mich mit Microsoft-Produkten und ihren st�rken und schw�chen
auskennen??!!




Mit freundlichen Gr�ssen
�
Michael Starogardzki
�
------------------------------------------
Wenn das Leben ein grosser Lastwagen w�r',
was w�r' dann schlimmer - von ihm �berfah-
ren zu werden, oder wenn er einfach an Dir
vorbeirauscht?
------------------<Schatten der Liebe>----
Technical Details
Message-ID: <199904081106.NAA13916@tubkom.prz.tu-berlin.de>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 1020dd,db7584167f0d7289,start
X-Google-Attributes: gid1020dd,public
From: "Michael Starogardzki" <mvr@prz.tu-berlin.de>
Subject: SPAM aus der News-Group mit selbststartendem Attachement??? (ein wenig off topic, aber es kam aus dieser Liste)
Date: 1999/04/08
Message-ID: <199904081106.NAA13916@tubkom.prz.tu-berlin.de>
X-Deja-AN: 464007942
X-Gatewayed: from mailing list isdn-users@cs.tu-berlin.de by mail.cs.tu-berlin.de (8.9.1/8.9.1) with ESMTP id NAA25948 for <isdn-users@cs.tu-berlin.de>; Thu, 8 Apr 1999 13:08:19 +0200 (MET DST) by tubkom.prz.tu-berlin.de (8.8.7/8.8.7) with SMTP id NAA13916; Thu, 8 Apr 1999 13:06:26 +0200 (MESZ)
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
Content-Type: text/plain; charset="iso-8859-1"
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.2106.4
X-Complaints-To: news@cs.tu-berlin.de
Importance: Normal
X-Trace: news.cs.tu-berlin.de 923574190 2302 130.149.17.13 (8 Apr 1999 12:23:10 GMT)
Organization: Technische Universitaet Berlin, Deutschland
X-MSMail-Priority: Normal
Mime-Version: 1.0
Reply-To: <mvr@cs.tu-berlin.de>
NNTP-Posting-Date: 8 Apr 1999 12:23:10 GMT
Newsgroups: bln.net.dialup