🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.admin
Article #14287

Virus: Re: SPAM: Maskiert als MAILER-DAEMON

#14287
From: Benoit Panizzon
Date: Thu, 29 Mar 2001 16:56
36 lines
2520 bytes
Andy Haubenschmid <netmaster@movie-town.ch> wrote:
> Ich habe soeben diese Mail hereingekriegt. Angeh�ngt war ein .EXE File 
> mit dem Namen CIDBMBCI.EXE. Ich habe die Datei nicht analysiert; da ich 
> aber bei ipconnect.de niemanden kenne, und dieses mail auch diverse Kunden 
> von uns erhalten haben, geht es f�r mich eindeutig unter SPAM.
> --> Gibt es sonst noch betroffene?

Ja, die Dinger sammeln sich zuhauf auf meiner Platte, es ist ein Virus:

BKCJHGBK.EXE
 Datum: 15.03.2001  Zeit: 19:49:13  Gr��e: 23040
 VIRUS: Die Datei enth�lt Code von 'W95.Hybris.Gen.1

Das "Mailder-Deamon" kommt daher, dass dieser Virus weder Absender noch
MsgID noch irgendwas setzt. Meist erg�nzt der Empfangende Mailserver diese
Angaben mit den eigenen.
Einziger Hinweis ist da die IP-Adresse von der der Virus gesendet wurde.

Ich hab Zahlreiche davon von tiscali.it erhalten und nach wiederholter
Reklamation ist dann mal Antwort gekommen, es h�tten sich verschiedene
Benutzer diesen Virus geholt, die man nun versuche zu ermitteln.

Erstaunlich ist f�r mich auch, dass ich bei tiscali.it niemand kenne. Ich
hab auch schon Kopien aus Malaysia erhalten, dort kenn ich nun wirklich
niemand.

Gruss

-- 
Benoit Panizzon

ASCII-Ribon Campaign
""""""""""""""""""""
No HTML or WORD in Mails
HTML is for WEB, Word is for Micro$oft.
** Get stoned - drink wet concrete
Technical Details
Message-ID: <99vpf5$ivq$1@magma.lan.woody.ch>
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-03!supernews.com!news-out.usenetserver.com!news-out-sjo.usenetserver.com!news.tele.dk!193.174.75.178!news-fra1.dfn.de!news-ge.switch.ch!news1.sunrise.ch!news.nextra.ch!magma.lan.woody.ch!not-for-mail
References: <1515972.nTPHFEWoa7@mail.movie-town.ch>

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,f0f2646be78f0233
X-Google-Attributes: gid11008d,public
X-Google-ArrivalTime: 2001-03-29 09:28:07 PST
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-03!supernews.com!news-out.usenetserver.com!news-out-sjo.usenetserver.com!news.tele.dk!193.174.75.178!news-fra1.dfn.de!news-ge.switch.ch!news1.sunrise.ch!news.nextra.ch!magma.lan.woody.ch!not-for-mail
From: Benoit Panizzon <panizzon@woody.ch>
Newsgroups: ch.admin
Subject: Virus: Re: SPAM: Maskiert als MAILER-DAEMON
Date: 29 Mar 2001 16:56:05 GMT
Organization: Woody's kleiner herziger Rechner.
Lines: 36
Message-ID: <99vpf5$ivq$1@magma.lan.woody.ch>
References: <1515972.nTPHFEWoa7@mail.movie-town.ch>
NNTP-Posting-Host: 217.20.192.82
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: ruby.nextra.ch 985886594 8112 217.20.192.82 (29 Mar 2001 17:23:14 GMT)
X-Complaints-To: usenet@newsfeed.nextra.ch
NNTP-Posting-Date: 29 Mar 2001 17:23:14 GMT
X-Virus: Bin ich ein Virus?
User-Agent: tin/pre-1.4-19990517 ("Psychonaut") (UNIX) (Linux/2.2.16 (i686))