Article View: ch.admin
Article #4218Guter Header Fake, oder Spam via SMTP-Auth?
From: Benoit Panizzon
Date: Thu, 13 Jan 2005 10:24
Date: Thu, 13 Jan 2005 10:24
29 lines
1987 bytes
1987 bytes
Hallo zusammen Soeben via Spamcop diesen Header erhalten: X-Originating-IP: [62.2.95.247] Return-Path: <nrxqcrrotyuyt@aol.com> Received: from 62.2.95.247 (EHLO smtp.hispeed.ch) (62.2.95.247) by mta185.mail.re2.yahoo.com with SMTP; Wed, 12 Jan 2005 09:37:02 -0800 Received: from 157.161.50.157 (cable-50-157.intergga.ch [157.161.50.157]) (authenticated bits=0) by smtp.hispeed.ch (8.12.6/8.12.6/tornado-1.0) with ESMTP id j0CHXSgD019456; Wed, 12 Jan 2005 18:33:29 +0100 Ja, was nun? Wurde das Email von einem intergga Kunden via STMP auth bei Cablecom an diesen Yahoo Kunden weitergeleitet? Oder wurde das Mail bei Cablecom generiert und die Received: Zeile davor ist ein Fake? Wobei ich dann eine Received: Vermisse, ich denk nicht dass der smtp.hispeed.ch selber verwurmt ist... Der Content sieht ganz nach Trojaner oder Spamvirus aus. Wie kann sich ein Virus/Trojaner bei Cablecom authen? Gruss -Benoit-
Technical Details
Message-ID:
<cs5i8q$g75$1@magma.woody.ch>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!proxad.net!gatel-ffm!gatel-ffm!213.73.255.4.MISMATCH!newsfeed.multikabel.nl!newshub2.home.nl!home.nl!feeder.enertel.nl!nntpfeed-01.ops.asmr-01.energis-idc.net!news.zanker.org!zen.net.uk!dedekind.zen.co.uk!news.imp.ch!news.imp.ch!news.woody.ch!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Thread: 11008d,d6669b7db82d92dd,start
X-Google-Attributes: gid11008d,public
X-Google-Language: GERMAN,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!proxad.net!gatel-ffm!gatel-ffm!213.73.255.4.MISMATCH!newsfeed.multikabel.nl!newshub2.home.nl!home.nl!feeder.enertel.nl!nntpfeed-01.ops.asmr-01.energis-idc.net!news.zanker.org!zen.net.uk!dedekind.zen.co.uk!news.imp.ch!news.imp.ch!news.woody.ch!not-for-mail
From: usenet-20041007@spam.woody.ch (Benoit Panizzon)
Newsgroups: ch.admin
Subject: Guter Header Fake, oder Spam via SMTP-Auth?
Date: Thu, 13 Jan 2005 10:24:26 +0000 (UTC)
Organization: Woody's Herziger Newsserver
Lines: 29
Message-ID: <cs5i8q$g75$1@magma.woody.ch>
NNTP-Posting-Host: go.imp.ch
X-Trace: magma.woody.ch 1105611866 16613 157.161.4.87 (13 Jan 2005 10:24:26 GMT)
X-Complaints-To: usenet@magma.woody.ch
NNTP-Posting-Date: Thu, 13 Jan 2005 10:24:26 +0000 (UTC)
Cancel-Lock: sha1:B+4fc2WA3MxQCD4awwWGkv/XvL4=
User-Agent: tin/1.7.6-20040906 ("Baleshare") (UNIX) (Linux/2.6.10 (i686))