🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.admin
Article #14286

Re: SPAM: Maskiert als MAILER-DAEMON

#14286
From: Robert Caloi
Date: Thu, 29 Mar 2001 15:41
25 lines
1633 bytes
Andy Haubenschmid schrieb:
> 
> Ich habe soeben diese Mail hereingekriegt. Angeh�ngt war ein .EXE File
> mit dem Namen CIDBMBCI.EXE. Ich habe die Datei nicht analysiert; da ich
> aber bei ipconnect.de niemanden kenne, und dieses mail auch diverse Kunden
> von uns erhalten haben, geht es f�r mich eindeutig unter SPAM.
> --> Gibt es sonst noch betroffene?
> 
>
> ---
> Andy Haubenschmid
> Systems Engineer
> ---
> --

Das ist kein Spam sondern ein Virus/Wurm: W95.Hybris.worm

Grassiert in letzer Zeiz ziemlich umher. Besondere Kennzeichen: ohne
FROM aber mit IP des Einlieferungsrechners, .EXE File als Anhang mit
meist Zufallsname aber auch als .SCR (Bildschirmschoner) getarnt. Bei
uns schlagen im Tag etwa 10 bis 20 Mails damit ein, die aber von unserem
Anti-Virus-Gateway vernichet werden.

Gruss
Robert
Technical Details
Message-ID: <3AC357A3.4315BC1B@caloi.ch>
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!bignews.mediaways.net!fr.clara.net!heighliner.fr.clara.net!news.imp.ch!imp.ch!not-for-mail
References: <1515972.nTPHFEWoa7@mail.movie-town.ch>

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,f0f2646be78f0233
X-Google-Attributes: gid11008d,public
X-Google-ArrivalTime: 2001-03-29 07:49:39 PST
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!bignews.mediaways.net!fr.clara.net!heighliner.fr.clara.net!news.imp.ch!imp.ch!not-for-mail
From: Robert Caloi <r.caloi@caloi.ch>
Newsgroups: ch.admin
Subject: Re: SPAM: Maskiert als MAILER-DAEMON
Date: Thu, 29 Mar 2001 17:41:23 +0200
Organization: .
Lines: 25
Message-ID: <3AC357A3.4315BC1B@caloi.ch>
References: <1515972.nTPHFEWoa7@mail.movie-town.ch>
NNTP-Posting-Host: 157.161.180.200
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit
X-Mailer: Mozilla 4.75 [de]C-CCK-MCD DT  (Windows NT 5.0; U)
X-Accept-Language: de