Article View: ch.admin
Article #14287Virus: Re: SPAM: Maskiert als MAILER-DAEMON
From: Benoit Panizzon
Date: Thu, 29 Mar 2001 16:56
Date: Thu, 29 Mar 2001 16:56
36 lines
2520 bytes
2520 bytes
Andy Haubenschmid <netmaster@movie-town.ch> wrote: > Ich habe soeben diese Mail hereingekriegt. Angeh�ngt war ein .EXE File > mit dem Namen CIDBMBCI.EXE. Ich habe die Datei nicht analysiert; da ich > aber bei ipconnect.de niemanden kenne, und dieses mail auch diverse Kunden > von uns erhalten haben, geht es f�r mich eindeutig unter SPAM. > --> Gibt es sonst noch betroffene? Ja, die Dinger sammeln sich zuhauf auf meiner Platte, es ist ein Virus: BKCJHGBK.EXE Datum: 15.03.2001 Zeit: 19:49:13 Gr��e: 23040 VIRUS: Die Datei enth�lt Code von 'W95.Hybris.Gen.1 Das "Mailder-Deamon" kommt daher, dass dieser Virus weder Absender noch MsgID noch irgendwas setzt. Meist erg�nzt der Empfangende Mailserver diese Angaben mit den eigenen. Einziger Hinweis ist da die IP-Adresse von der der Virus gesendet wurde. Ich hab Zahlreiche davon von tiscali.it erhalten und nach wiederholter Reklamation ist dann mal Antwort gekommen, es h�tten sich verschiedene Benutzer diesen Virus geholt, die man nun versuche zu ermitteln. Erstaunlich ist f�r mich auch, dass ich bei tiscali.it niemand kenne. Ich hab auch schon Kopien aus Malaysia erhalten, dort kenn ich nun wirklich niemand. Gruss -- Benoit Panizzon ASCII-Ribon Campaign """""""""""""""""""" No HTML or WORD in Mails HTML is for WEB, Word is for Micro$oft. ** Get stoned - drink wet concrete
Technical Details
Message-ID:
<99vpf5$ivq$1@magma.lan.woody.ch>Path:
arc1-ca.pugleaf.net!supernews.google.com!sn-xit-03!supernews.com!news-out.usenetserver.com!news-out-sjo.usenetserver.com!news.tele.dk!193.174.75.178!news-fra1.dfn.de!news-ge.switch.ch!news1.sunrise.ch!news.nextra.ch!magma.lan.woody.ch!not-for-mailReferences:
<1515972.nTPHFEWoa7@mail.movie-town.ch>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,f0f2646be78f0233
X-Google-Attributes: gid11008d,public
X-Google-ArrivalTime: 2001-03-29 09:28:07 PST
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-03!supernews.com!news-out.usenetserver.com!news-out-sjo.usenetserver.com!news.tele.dk!193.174.75.178!news-fra1.dfn.de!news-ge.switch.ch!news1.sunrise.ch!news.nextra.ch!magma.lan.woody.ch!not-for-mail
From: Benoit Panizzon <panizzon@woody.ch>
Newsgroups: ch.admin
Subject: Virus: Re: SPAM: Maskiert als MAILER-DAEMON
Date: 29 Mar 2001 16:56:05 GMT
Organization: Woody's kleiner herziger Rechner.
Lines: 36
Message-ID: <99vpf5$ivq$1@magma.lan.woody.ch>
References: <1515972.nTPHFEWoa7@mail.movie-town.ch>
NNTP-Posting-Host: 217.20.192.82
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: ruby.nextra.ch 985886594 8112 217.20.192.82 (29 Mar 2001 17:23:14 GMT)
X-Complaints-To: usenet@newsfeed.nextra.ch
NNTP-Posting-Date: 29 Mar 2001 17:23:14 GMT
X-Virus: Bin ich ein Virus?
User-Agent: tin/pre-1.4-19990517 ("Psychonaut") (UNIX) (Linux/2.2.16 (i686))