Article View: ch.admin
Article #14607Re: Mail ohne Absender. Evtl. Virus?
From: Tom
Date: Thu, 04 Jan 2001 22:38
Date: Thu, 04 Jan 2001 22:38
53 lines
2872 bytes
2872 bytes
Hoi zaemme > Vorhin habe ich folgendes E-Mail erhalten: > > > Received: by rabbit (mbox ???) > > (with Cubic Circle's cucipop (v1.31 1998/05/13) Thu Jan 4 21:26:16 2001) > > X-From_: MAILER-DAEMON Thu Jan 4 20:59:46 2001 > > Return-Path: <> > > Received: from freesurfmail.sunrise.ch (freesurfmta02.sunrise.ch > [194.230.0.17]) > > by rabbit.active.ch (8.9.3/8.9.3) with ESMTP id UAA16742 > Mails in aehnlicher form habe ich in den letzten 10 tagen ca. 5 stueck erhalten. Es wurden diverse provider "missbraucht" - oder besser gesagt: "liessen sich missbrauchen"! Hier eine entschuldigung, die ich von einem provider erhielt: <zitat> Liebe XXXXXXX Wir haben mit Entsetzen feststellen m�ssen, dass jemand gestern abend, 27.12.2000, diesen Infokanal zum Versenden von nicht XXXXXX-relevanten Mails missbraucht hat. Es handelt sich hierbei um eine leere E-Mail mit einer ausf�hrbaren Datei (.exe) als Attachment. Die Datei heisst "ENKBFLEN", welche einen Virus beinhaltet. Die Datei und die Mail d�rfen aus Sicherheitsgr�nden NICHT ge�ffnet werden, sondern sollten sofort gel�scht werden. Falls sie jedoch trotzdem ge�ffnet wurden, empfehlen wir dringend, einen aktuellen Virenscanner einzusetzen. Informationen zum Virus sind unter folgender URL zu finden: http://vil.mcafee.com/dispVirus.asp?virus_k=98873& Wir haben daf�r gesorgt, dass so etwas nicht mehr vorkommen kann und werden der Sache nachgehen. Es ist leider traurig, dass es Menschen gibt, die Freude am Schaden anderer empfinden. Wir w�nschen euch trotzdem einen guten Rutsch ins neue Jahr! Euer XXXXXXX-Team </zitat> Der prominenteste involvierte provider war uebrigens BLUEWIN. Soweit ich durchblicke, hat hier jmd. sicherheitsloecher missbraucht. Dies spricht nicht gerade fuer BLUEWIN... Gruss, Thomas Kiser
Technical Details
Message-ID:
<3A54FB56.CF47A201@gmx.de>Path:
arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!nntp-relay.ihug.net!ihug.co.nz!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!news-ge.switch.ch!news1.sunrise.ch!not-for-mailReferences:
<932mr8$bg9$1@pollux.ip-plus.net>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 11008d,db66fd3ef0be2f9f X-Google-Attributes: gid11008d,public X-Google-ArrivalTime: 2001-01-04 14:37:55 PST Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!nntp-relay.ihug.net!ihug.co.nz!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!news-ge.switch.ch!news1.sunrise.ch!not-for-mail From: Tom <chatormail@gmx.de> Newsgroups: ch.admin Subject: Re: Mail ohne Absender. Evtl. Virus? Date: Thu, 04 Jan 2001 23:38:14 +0100 Organization: Usenet provided by sunrise communications ag Lines: 53 Message-ID: <3A54FB56.CF47A201@gmx.de> References: <932mr8$bg9$1@pollux.ip-plus.net> NNTP-Posting-Host: 194.230.226.54 Mime-Version: 1.0 Content-Type: text/plain; charset=iso-8859-1 Content-Transfer-Encoding: 8bit X-Trace: news1.sunrise.ch 978647874 1871 194.230.226.54 (4 Jan 2001 22:37:54 GMT) X-Complaints-To: usenet@sunrise.ch NNTP-Posting-Date: 4 Jan 2001 22:37:54 GMT X-Mailer: Mozilla 4.75 [en] (WinNT; U) X-Accept-Language: de,de-CH,en