🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.admin
Article #5045

Re: Lästige Antivirus-Mails

#5045
From: Rolf Wilhelm
Date: Thu, 26 Aug 2004 11:08
54 lines
3248 bytes
Utz Pflock wrote:
> Ich gehe mal davon aus, dass du nicht mehrmals t�glich Emails
> versendest bzw. einen Virus per eingefangenem SMTP Server
> verbreitest. Zumindest die eigenwilligen Header deuten auf
> einen Fehler (oder die Absicht auf sich aufmerksam zu machen)
> dort hin.

Du irrst m�chtig. Die Mail weist mich darauf hin, dass *ich* ein Mail 
mit anh�ngendem Netsky verschickt h�tte. Netsky verschickt nie Mails 
im Namen des verursachenden Benutzers. Und meine Systeme sind 
garantiert sauber, das kann ich Dir versichern.


>> Via Ripe bekomme ich f�r die einzige IP-Adresse die folgenden
>> Infos: inetnum:      62.2.192.0 - 62.2.192.255
>> netname:      MTECHNOLOGIES-NET
>> descr:        Habsburg
>> country:      CH
>> admin-c:      WM5132-RIPE
>> tech-c:       CAN6-RIPE
>> status:       ASSIGNED PA
>> notify:      ********@cablecom.ch
>> mnt-by:       AS8404-MNT
>> changed:     *****************@cablecom.ch 20040204
>> changed:     *****************@cablecom.ch 20040319
>
> Aber wieso sollte cabelcom.ch �ber einen gmx mx ausliefern?
>
> Sind die * von dir? Oder wollen die auf die Art darauf
> hindeuten dass sie keinen Kontakt w�nschen?

Du bringst da einige Sachen durcheinander. Der Auszug mit den 
Sternchen stammt exakt so von der Ripe, es ist nicht Teil eines EMail 
Headers. Hier werden offensichtlich EMail-Adressen unterdr�ckt. Ich 
glaube, man kann unter bestimmten Bedingungen auch eine Version mit 
EMail-Adressen bekommen, was in diesem Zusammenhang aber kaum eine 
Rolle spielt. Den zust�ndigen Ansprechpartner habe ich ja mittlerweile 
erreicht und dieser hat auch reagiert. Der wildgewordene Antivirus hat 
aus dem Cablecom-Netzwerk an mich bei GMX die genannten Warnmeldungen 
verschickt und nicht umgekehrt.

> abuse@cabelcom.ch w�re ansonsten 1. Ansprechpartner, wenn dort
> keine positive Reaktion kommt w�rde ich auf jeden Fall gmx
> informieren. Letztlich wurden deren Rechner verwendet.

Cablecom h�tte ich informiert, wenn bei M-Publicity niemand reagiert 
h�tte. GMX hat, wie schon gesagt, mit der ganzen Angelegenheit nur 
damit zu tun, dass ich diese Falschmeldungen via GMX bekommen habe.

Verfolge bitte noch die anderen Abschnitte dieses Threads, dann sieht 
Du, wie es ausgegangen ist.

Gruss
  Rolf.
Technical Details
Message-ID: <2p5um1Fgb016U1@uni-berlin.de>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mail
References: <2p0nn1Ffk527U1@uni-berlin.de> <Xns95515DC1687FAemail4pflockde@192.168.0.3>

Show Full Headers
Complete Article Headers
X-Google-Thread: 11008d,b803e17c6c5befa2
X-Google-Attributes: gid11008d,public
X-Google-Language: GERMAN,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mail
From: "Rolf Wilhelm" <rolf.im.august@fahr-zur-hoelle.org>
Newsgroups: ch.admin
Subject: Re: Lästige Antivirus-Mails
Date: Thu, 26 Aug 2004 13:08:49 +0200
Lines: 55
Message-ID: <2p5um1Fgb016U1@uni-berlin.de>
References: <2p0nn1Ffk527U1@uni-berlin.de> <Xns95515DC1687FAemail4pflockde@192.168.0.3>
Mime-Version: 1.0
Content-Type: text/plain;
 format=flowed;
 charset="iso-8859-1";
 reply-type=original
Content-Transfer-Encoding: 8bit
X-Trace: news.uni-berlin.de A6fJvv3TAYgUusKyhlB5ZguBmEOodkaantr8e0K+go5U9zcw8=
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180