Article View: bln.net.dialup
Article #388SPAM aus der News-Group mit selbststartendem Attachement??? (ein wenig off topic, aber es kam aus dieser Liste)
From: Michael Starogardzki
Date: Thu, 08 Apr 1999 00:00
Date: Thu, 08 Apr 1999 00:00
78 lines
4086 bytes
4086 bytes
Hi ISDN-User (oder Dialup-User?:-), hmmm habe ich da eine wichtige Entwicklung verschlafen?? Ich bekam neulich aus dieser Mailingliste/Newsgroup eine Nachricht von irgend so einem Tai irgendwas Bockmist. ------skip boring stuff, if necessary --------> (Das hat mich daran erinnert, da� ich durch die Verkn�pfung der Mailingliste mit der Newsgroup auch hier SPAM erwarten darf - ich mu� also die Reihenfolge meiner Filter �ndern / Erst Spam raus, dann ISDN-USRS in das spezielle Verzeichnis schieben - aber das ist nicht das eigentliche Problem) Was mich nun irritiert hat, ist, da� AUTOMATISCH nach dem (versehentlichen) �ffnen dieser Mail (druch bl�ttern) ein Webbrowser aufpoppt und (gottseidank vergeblich, da offline) versucht, eine Verbindung mit einer Website aufzubauen. Da ich hier an meinem Laptop sitze und nicht alle n�tigen Werkzeuge zur verf�gung habe wollt ich mal kurz fragen: Gibt es zumindest unter Outlook 97 (ich wei�,sowas benutzt man eigentlich nicht) so etwas schreckliches wie Autostart-Attachements??? Wie arbeiten die? Woran kann ich sie erkennen? (Da schreib ich mir sofort eie neue Filterregel!!) Also die Mail erschien bei mir ansonsten leer ... Oh shit verdammt, die erste mail mit dem Trojanischen Pferd (irgendwie Happy99.exe) erschien bei mir auch als leere Datei - is datt auch sowatt zum autostarten??? Bis ich die Frage gekl�rt habe, werde ich nur noch telnet benutzen, damit ich solche schweinereien nicht versehentlich selbst weiterverbreite! Hmm die Mail kann ich mir dann erst mal sparen! :-( Sp�ter mehr Jetzt erstmal in die Mail schauen (als plaintext) >------------------------------end skip Hmm, die Panik war nur zum Teil begr�ndet! Also Das Trojanische Happy99 Executable wurde nicht automatisch ausgef�hrt. Dieser Tai-Bockmist �ffnete desshalb einen Browser, weil er ein Script enthielt. OH WUNDER!!! Wie kann das sein, wo ich doch alle Einstellungen auf h�chste Sicherheit habe??? Sowohl Extras / Optionen / Sicherheit / Zoneneinstellungen als auch Extras / Optionen / Sicherheit / Anlagensicherheit (wie gesagt Outlook 97) Wieso wird dann ein script in einer HTML-Mail ausgef�hrt?? Kann mir bitte jemand ein script schreiben, das sich wie ein virus vermehrt, und auf allen betroffenen Rechnern Outlook 97 und Windows 95 deinstalliert??? :-( Habe ich eine wichtige Einstellung �bersehen?? Ich dachte wirklich, ich w�rde mich mit Microsoft-Produkten und ihren st�rken und schw�chen auskennen??!! Mit freundlichen Gr�ssen � Michael Starogardzki � ------------------------------------------ Wenn das Leben ein grosser Lastwagen w�r', was w�r' dann schlimmer - von ihm �berfah- ren zu werden, oder wenn er einfach an Dir vorbeirauscht? ------------------<Schatten der Liebe>----
Technical Details
Message-ID:
<199904081106.NAA13916@tubkom.prz.tu-berlin.de>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 1020dd,db7584167f0d7289,start X-Google-Attributes: gid1020dd,public From: "Michael Starogardzki" <mvr@prz.tu-berlin.de> Subject: SPAM aus der News-Group mit selbststartendem Attachement??? (ein wenig off topic, aber es kam aus dieser Liste) Date: 1999/04/08 Message-ID: <199904081106.NAA13916@tubkom.prz.tu-berlin.de> X-Deja-AN: 464007942 X-Gatewayed: from mailing list isdn-users@cs.tu-berlin.de by mail.cs.tu-berlin.de (8.9.1/8.9.1) with ESMTP id NAA25948 for <isdn-users@cs.tu-berlin.de>; Thu, 8 Apr 1999 13:08:19 +0200 (MET DST) by tubkom.prz.tu-berlin.de (8.8.7/8.8.7) with SMTP id NAA13916; Thu, 8 Apr 1999 13:06:26 +0200 (MESZ) Content-Transfer-Encoding: 8bit X-Priority: 3 (Normal) Content-Type: text/plain; charset="iso-8859-1" X-MimeOLE: Produced By Microsoft MimeOLE V4.72.2106.4 X-Complaints-To: news@cs.tu-berlin.de Importance: Normal X-Trace: news.cs.tu-berlin.de 923574190 2302 130.149.17.13 (8 Apr 1999 12:23:10 GMT) Organization: Technische Universitaet Berlin, Deutschland X-MSMail-Priority: Normal Mime-Version: 1.0 Reply-To: <mvr@cs.tu-berlin.de> NNTP-Posting-Date: 8 Apr 1999 12:23:10 GMT Newsgroups: bln.net.dialup