Article View: ch.admin
Article #14083Re: hahaha@sexyfun.net
From: Robert Caloi
Date: Wed, 02 May 2001 18:36
Date: Wed, 02 May 2001 18:36
19 lines
1472 bytes
1472 bytes
Dave Ellenberger schrieb: > > Hallo NG > > Auf meinem Mailserver gehn mal wieder Mails mit Viren ein. Im > E-Mail-Programm lautet die Absender-Adresse hahaha@sexyfun.net. > > Ja das ist der Hybris-Virus. Wir haben mit diesem Absender (hahaha@sexyfun.net) auch schon jede Menge erhalten. Der Virus mach direktes MX aud deinen Server, deshalb sieht du kein Relais (es gibt ja keines). Mit etwas suchen kannst du vielleicht die IP-Adresse des Einlieferers herausbekommen. Bei uns war es im Fall von hahaha@sexyfun.net immer eine IP aus Kanada oder USA. hth Robert
Technical Details
Message-ID:
<3AF053C0.B7AF8343@caloi.ch>Path:
arc1-ca.pugleaf.net!newsfeed.google.com!sn-xit-03!supernews.com!newsswitch.lcs.mit.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!unlisys!news.snafu.de!news.imp.ch!imp.ch!not-for-mailReferences:
<9cp619$4jm$1@news.magnet.ch>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII-7-bit X-Google-Thread: 11008d,354aae42f6fb118c X-Google-Attributes: gid11008d,public X-Google-ArrivalTime: 2001-05-02 11:38:22 PST Path: arc1-ca.pugleaf.net!newsfeed.google.com!sn-xit-03!supernews.com!newsswitch.lcs.mit.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!unlisys!news.snafu.de!news.imp.ch!imp.ch!not-for-mail From: Robert Caloi <r.caloi@caloi.ch> Newsgroups: ch.admin Subject: Re: hahaha@sexyfun.net Date: Wed, 02 May 2001 20:36:48 +0200 Organization: ImproWare AG Network Services - Usenet News Service Lines: 19 Message-ID: <3AF053C0.B7AF8343@caloi.ch> References: <9cp619$4jm$1@news.magnet.ch> Reply-To: r.caloi@caloi.ch NNTP-Posting-Host: 157.161.180.200 Mime-Version: 1.0 Content-Type: text/plain; charset=us-ascii Content-Transfer-Encoding: 7bit X-Mailer: Mozilla 4.75 [de]C-CCK-MCD DT (Windows NT 5.0; U) X-Accept-Language: de