Article View: ch.admin
Article #14613Re: Mail ohne Absender. Evtl. Virus?
From: Thomas M. Wenk
Date: Fri, 05 Jan 2001 07:41
Date: Fri, 05 Jan 2001 07:41
88 lines
3590 bytes
3590 bytes
Hallo Leute, Diese Mails sind bei mir auch eingetroffen, via Bluewin, wurden aber durch den Viruswall gefiltert. Es handelt sich (bei mir) um folgenden Virus: http://vil.mcafee.com/dispVirus.asp?virus_k=98873& Bluewindows habe ich das Ganze am Mittwoch um 9:39 Uhr gemeldet, aber, wer h�tte das anders gedacht, bis jetzt nichts von denen geh�rt. Es k�nnte sich aber auch um einen Virus handeln, der sich f�r den Absender unbemerkt verbreitet, was ich aber aufgrund des Headers nicht recht glauben mag. Gruss, Thomas Header der Mitteilung: Received: FROM xxx.wir.ch BY xxx.wir.ch ; Sat Dec 30 23:47:27 2000 +0100 Received: from k6 ([195.186.113.51]) by xxx.wir.ch (x.xx.x/x.xx.x) with SMTP id eBUMlMU14201 for <xxxxx@wir.ch>; Sat, 30 Dec 2000 23:47:22 +0100 Date: Sat, 30 Dec 2000 23:47:22 +0100 Message-Id: <200012302247.eBUMlMU14201@xxx.wir.ch> MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="--VEVG1A7C9IR" ----VEVG1A7C9IR Content-Type: text/plain; charset="us-ascii" ----VEVG1A7C9IR Content-Type: application/octet-stream; name="HLODOOHL.EXE" Content-Transfer-Encoding: base64 Content-Disposition: attachment; filename="HLODOOHL.EXE" TVq<cut> "Ralf Beyeler" <r.beyeler@rhone.ch> wrote in message news:932mr8$bg9$1@pollux.ip-plus.net... > Hallo miteinander > > Vorhin habe ich folgendes E-Mail erhalten: > > > Received: by rabbit (mbox ???) > > (with Cubic Circle's cucipop (v1.31 1998/05/13) Thu Jan 4 21:26:16 2001) > > X-From_: MAILER-DAEMON Thu Jan 4 20:59:46 2001 > > Return-Path: <> > > Received: from freesurfmail.sunrise.ch (freesurfmta02.sunrise.ch > [194.230.0.17]) > > by rabbit.active.ch (8.9.3/8.9.3) with ESMTP id UAA16742 > > Das ist der Provider, wo der virtuelle Server der Empfangsmail gehostet ist. > > > for <???@tel-tarif.ch>; Thu, 4 Jan 2001 20:59:46 +0100 (MET) > > Received: from sunrise (194.230.217.21) by freesurfmail.sunrise.ch > (5.1.956) > > id 3A41CBB5000A8896 for ???@tel-tarif.ch; Thu, 4 Jan 2001 20:59:45 > +0100 > > Date: Thu, 4 Jan 2001 20:59:45 +0100 (added by postmaster@freesurf.ch) > > Message-ID: <3A41CBB5000A8896@freesurfmail.sunrise.ch> (added by > postmaster@freesurf.ch) > > MIME-Version: 1.0 > > Content-Type: multipart/mixed; boundary="--VE1QF4DE745QF4TYRK56F45AV01" > > Das E-Mailkonto wurde in ??? ge�ndert. > > Die Datei erhielt ein Attachment CGIJLLCG.exe, war ansonsten allerdings > leer. > > Weiss jemand etwas mehr? > > Mit Gruss > > > > Ralf Beyeler > http://www.tel-tarif.ch/ - Wie telefoniere ich g�nstiger? > > >
Technical Details
Message-ID:
<933tqi$8h2$1@news1.sunrise.ch>Path:
arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!newsfeed.online.be!newsfeed.wirehub.nl!surfnet.nl!news-ge.switch.ch!news1.sunrise.ch!not-for-mailReferences:
<932mr8$bg9$1@pollux.ip-plus.net>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 11008d,db66fd3ef0be2f9f X-Google-Attributes: gid11008d,public X-Google-ArrivalTime: 2001-01-04 23:45:52 PST Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!newsfeed.online.be!newsfeed.wirehub.nl!surfnet.nl!news-ge.switch.ch!news1.sunrise.ch!not-for-mail From: "Thomas M. Wenk" <wenkt@wir.ch> Newsgroups: ch.admin Subject: Re: Mail ohne Absender. Evtl. Virus? Date: Fri, 5 Jan 2001 08:41:02 +0100 Organization: Usenet provided by sunrise communications ag Lines: 90 Message-ID: <933tqi$8h2$1@news1.sunrise.ch> References: <932mr8$bg9$1@pollux.ip-plus.net> NNTP-Posting-Host: 195.141.115.39 X-Trace: news1.sunrise.ch 978680466 8738 195.141.115.39 (5 Jan 2001 07:41:06 GMT) X-Complaints-To: usenet@sunrise.ch NNTP-Posting-Date: 5 Jan 2001 07:41:06 GMT X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 5.50.4133.2400 X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400