🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.admin
Article #14607

Re: Mail ohne Absender. Evtl. Virus?

#14607
From: Tom
Date: Thu, 04 Jan 2001 22:38
53 lines
2872 bytes
Hoi zaemme

> Vorhin habe ich folgendes E-Mail erhalten:
> 
> > Received: by rabbit (mbox ???)
> >  (with Cubic Circle's cucipop (v1.31 1998/05/13) Thu Jan  4 21:26:16 2001)
> > X-From_: MAILER-DAEMON  Thu Jan  4 20:59:46 2001
> > Return-Path: <>
> > Received: from freesurfmail.sunrise.ch (freesurfmta02.sunrise.ch
> [194.230.0.17])
> >  by rabbit.active.ch (8.9.3/8.9.3) with ESMTP id UAA16742
> 

Mails in aehnlicher form habe ich in den letzten 10 tagen ca. 5 stueck
erhalten. Es wurden diverse provider "missbraucht" - oder besser gesagt:
"liessen sich missbrauchen"!

Hier eine entschuldigung, die ich von einem provider erhielt:

<zitat>

Liebe XXXXXXX
Wir haben mit Entsetzen feststellen m�ssen, dass jemand gestern abend,
27.12.2000, diesen Infokanal zum Versenden von nicht XXXXXX-relevanten
Mails 
missbraucht hat.
Es handelt sich hierbei um eine leere E-Mail mit einer ausf�hrbaren
Datei 
(.exe) als Attachment. Die Datei heisst "ENKBFLEN", welche einen Virus 
beinhaltet. Die Datei und die Mail d�rfen aus Sicherheitsgr�nden NICHT
ge�ffnet 
werden, sondern sollten sofort gel�scht werden. Falls sie jedoch
trotzdem 
ge�ffnet wurden, empfehlen wir dringend, einen aktuellen Virenscanner 
einzusetzen. Informationen zum Virus sind unter folgender URL zu finden:
http://vil.mcafee.com/dispVirus.asp?virus_k=98873&
Wir haben daf�r gesorgt, dass so etwas nicht mehr vorkommen kann und
werden
der Sache nachgehen. 
Es ist leider traurig, dass es Menschen gibt, die Freude am Schaden
anderer
empfinden.
Wir w�nschen euch trotzdem einen guten Rutsch ins neue Jahr!
Euer
XXXXXXX-Team

</zitat>

Der prominenteste involvierte provider war uebrigens BLUEWIN. Soweit ich
durchblicke, hat hier jmd. sicherheitsloecher missbraucht. Dies spricht
nicht gerade fuer BLUEWIN...

Gruss, Thomas Kiser
Technical Details
Message-ID: <3A54FB56.CF47A201@gmx.de>
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!nntp-relay.ihug.net!ihug.co.nz!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!news-ge.switch.ch!news1.sunrise.ch!not-for-mail
References: <932mr8$bg9$1@pollux.ip-plus.net>

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,db66fd3ef0be2f9f
X-Google-Attributes: gid11008d,public
X-Google-ArrivalTime: 2001-01-04 14:37:55 PST
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!nntp-relay.ihug.net!ihug.co.nz!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!news-ge.switch.ch!news1.sunrise.ch!not-for-mail
From: Tom <chatormail@gmx.de>
Newsgroups: ch.admin
Subject: Re: Mail ohne Absender. Evtl. Virus?
Date: Thu, 04 Jan 2001 23:38:14 +0100
Organization: Usenet provided by sunrise communications ag
Lines: 53
Message-ID: <3A54FB56.CF47A201@gmx.de>
References: <932mr8$bg9$1@pollux.ip-plus.net>
NNTP-Posting-Host: 194.230.226.54
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: news1.sunrise.ch 978647874 1871 194.230.226.54 (4 Jan 2001 22:37:54 GMT)
X-Complaints-To: usenet@sunrise.ch
NNTP-Posting-Date: 4 Jan 2001 22:37:54 GMT
X-Mailer: Mozilla 4.75 [en] (WinNT; U)
X-Accept-Language: de,de-CH,en