🚀 go-pugleaf

On Wed, 2 May 2001 17:09:40 +0200, "Dave Ellenberger"
<dave.nospam@nofuture.ch> wrote:

>Auf meinem Mailserver gehn mal wieder Mails mit Viren ein. Im
>E-Mail-Programm lautet die Absender-Adresse hahaha@sexyfun.net.
[snip]
>Von jeder anderen Mail sehe ich den Absender nat�rlich, auch die IP-Adresse
>des Relay-Hosts. Auf einem anderen Server mit anderer Sendmail-Version und
>sogar anderem Kernel sieht das genau gleich aus. Weiss jemand was f�r ein
>(Sendmail?)-Bug der Viren-Sender sich hier zu nutzen macht?

Und den kompletten Header hast Du uns nicht? Es stimmt, dass Hybris
sich nicht via Outlook & Co. verschickt, weshalb kein Absender-Name
drin steht. Aber er verf�lscht IMHO keine Header, sondern benutzt
einfach die Web-Verbindung des infizierten Users. Anhand des Headers
solltest Du zumindest seinen Provider ausfindig machen k�nnen. Diesem
schickst Du eine freundliche Info, dass einer seiner User/Kunden ein
Virenproblem hat (nat�rlich den kompletten Header beif�gen). Bitte ihn
darum, seinen User oder Kunden zu informieren.

Ich weiss nicht, ob es wirklich hilft und ob sich diese Provider
tats�chlich diese M�he machen (anhand der Logfiles *k�nnten* sie es),
aber es ist leider das einzige, das Du tun kannst.

Gaby