🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.admin
Article #14613

Re: Mail ohne Absender. Evtl. Virus?

#14613
From: Thomas M. Wenk
Date: Fri, 05 Jan 2001 07:41
88 lines
3590 bytes
Hallo Leute,

Diese Mails sind bei mir auch eingetroffen, via Bluewin, wurden aber durch
den Viruswall gefiltert. Es handelt sich (bei mir) um folgenden Virus:

http://vil.mcafee.com/dispVirus.asp?virus_k=98873&

Bluewindows habe ich das Ganze am Mittwoch um 9:39 Uhr gemeldet, aber, wer
h�tte das anders gedacht, bis jetzt nichts von denen geh�rt.

Es k�nnte sich aber auch um einen Virus handeln, der sich f�r den Absender
unbemerkt verbreitet, was ich aber aufgrund des Headers nicht recht glauben
mag.

Gruss,

Thomas



Header der Mitteilung:


Received: FROM xxx.wir.ch BY xxx.wir.ch ; Sat Dec 30 23:47:27 2000 +0100
Received: from k6 ([195.186.113.51])
by xxx.wir.ch (x.xx.x/x.xx.x) with SMTP id eBUMlMU14201
for <xxxxx@wir.ch>; Sat, 30 Dec 2000 23:47:22 +0100
Date: Sat, 30 Dec 2000 23:47:22 +0100
Message-Id: <200012302247.eBUMlMU14201@xxx.wir.ch>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEVG1A7C9IR"
----VEVG1A7C9IR
Content-Type: text/plain; charset="us-ascii"


----VEVG1A7C9IR
Content-Type: application/octet-stream; name="HLODOOHL.EXE"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="HLODOOHL.EXE"
TVq<cut>


"Ralf Beyeler" <r.beyeler@rhone.ch> wrote in message
news:932mr8$bg9$1@pollux.ip-plus.net...
> Hallo miteinander
>
> Vorhin habe ich folgendes E-Mail erhalten:
>
> > Received: by rabbit (mbox ???)
> >  (with Cubic Circle's cucipop (v1.31 1998/05/13) Thu Jan  4 21:26:16
2001)
> > X-From_: MAILER-DAEMON  Thu Jan  4 20:59:46 2001
> > Return-Path: <>
> > Received: from freesurfmail.sunrise.ch (freesurfmta02.sunrise.ch
> [194.230.0.17])
> >  by rabbit.active.ch (8.9.3/8.9.3) with ESMTP id UAA16742
>
> Das ist der Provider, wo der virtuelle Server der Empfangsmail gehostet
ist.
>
> >  for <???@tel-tarif.ch>; Thu, 4 Jan 2001 20:59:46 +0100 (MET)
> > Received: from sunrise (194.230.217.21) by freesurfmail.sunrise.ch
> (5.1.956)
> >         id 3A41CBB5000A8896 for ???@tel-tarif.ch; Thu, 4 Jan 2001
20:59:45
> +0100
> > Date: Thu, 4 Jan 2001 20:59:45 +0100 (added by postmaster@freesurf.ch)
> > Message-ID: <3A41CBB5000A8896@freesurfmail.sunrise.ch> (added by
> postmaster@freesurf.ch)
> > MIME-Version: 1.0
> > Content-Type: multipart/mixed; boundary="--VE1QF4DE745QF4TYRK56F45AV01"
>
> Das E-Mailkonto wurde in ??? ge�ndert.
>
> Die Datei erhielt ein Attachment CGIJLLCG.exe, war ansonsten allerdings
> leer.
>
> Weiss jemand etwas mehr?
>
> Mit Gruss
>
>
>
> Ralf Beyeler
> http://www.tel-tarif.ch/ - Wie telefoniere ich g�nstiger?
>
>
>
Technical Details
Message-ID: <933tqi$8h2$1@news1.sunrise.ch>
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!newsfeed.online.be!newsfeed.wirehub.nl!surfnet.nl!news-ge.switch.ch!news1.sunrise.ch!not-for-mail
References: <932mr8$bg9$1@pollux.ip-plus.net>

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,db66fd3ef0be2f9f
X-Google-Attributes: gid11008d,public
X-Google-ArrivalTime: 2001-01-04 23:45:52 PST
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!newsfeed.online.be!newsfeed.wirehub.nl!surfnet.nl!news-ge.switch.ch!news1.sunrise.ch!not-for-mail
From: "Thomas M. Wenk" <wenkt@wir.ch>
Newsgroups: ch.admin
Subject: Re: Mail ohne Absender. Evtl. Virus?
Date: Fri, 5 Jan 2001 08:41:02 +0100
Organization: Usenet provided by sunrise communications ag
Lines: 90
Message-ID: <933tqi$8h2$1@news1.sunrise.ch>
References: <932mr8$bg9$1@pollux.ip-plus.net>
NNTP-Posting-Host: 195.141.115.39
X-Trace: news1.sunrise.ch 978680466 8738 195.141.115.39 (5 Jan 2001 07:41:06 GMT)
X-Complaints-To: usenet@sunrise.ch
NNTP-Posting-Date: 5 Jan 2001 07:41:06 GMT
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 5.50.4133.2400
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400