Article View: ch.admin
Article #14286Re: SPAM: Maskiert als MAILER-DAEMON
From: Robert Caloi
Date: Thu, 29 Mar 2001 15:41
Date: Thu, 29 Mar 2001 15:41
25 lines
1633 bytes
1633 bytes
Andy Haubenschmid schrieb: > > Ich habe soeben diese Mail hereingekriegt. Angeh�ngt war ein .EXE File > mit dem Namen CIDBMBCI.EXE. Ich habe die Datei nicht analysiert; da ich > aber bei ipconnect.de niemanden kenne, und dieses mail auch diverse Kunden > von uns erhalten haben, geht es f�r mich eindeutig unter SPAM. > --> Gibt es sonst noch betroffene? > > > --- > Andy Haubenschmid > Systems Engineer > --- > -- Das ist kein Spam sondern ein Virus/Wurm: W95.Hybris.worm Grassiert in letzer Zeiz ziemlich umher. Besondere Kennzeichen: ohne FROM aber mit IP des Einlieferungsrechners, .EXE File als Anhang mit meist Zufallsname aber auch als .SCR (Bildschirmschoner) getarnt. Bei uns schlagen im Tag etwa 10 bis 20 Mails damit ein, die aber von unserem Anti-Virus-Gateway vernichet werden. Gruss Robert
Technical Details
Message-ID:
<3AC357A3.4315BC1B@caloi.ch>Path:
arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!bignews.mediaways.net!fr.clara.net!heighliner.fr.clara.net!news.imp.ch!imp.ch!not-for-mailReferences:
<1515972.nTPHFEWoa7@mail.movie-town.ch>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 11008d,f0f2646be78f0233 X-Google-Attributes: gid11008d,public X-Google-ArrivalTime: 2001-03-29 07:49:39 PST Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!bignews.mediaways.net!fr.clara.net!heighliner.fr.clara.net!news.imp.ch!imp.ch!not-for-mail From: Robert Caloi <r.caloi@caloi.ch> Newsgroups: ch.admin Subject: Re: SPAM: Maskiert als MAILER-DAEMON Date: Thu, 29 Mar 2001 17:41:23 +0200 Organization: . Lines: 25 Message-ID: <3AC357A3.4315BC1B@caloi.ch> References: <1515972.nTPHFEWoa7@mail.movie-town.ch> NNTP-Posting-Host: 157.161.180.200 Mime-Version: 1.0 Content-Type: text/plain; charset=iso-8859-1 Content-Transfer-Encoding: 8bit X-Mailer: Mozilla 4.75 [de]C-CCK-MCD DT (Windows NT 5.0; U) X-Accept-Language: de