🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.admin
Article #5055

Re: GMX Virenschutz

#5055
From: Rolf Wilhelm
Date: Wed, 04 Aug 2004 19:07
43 lines
2697 bytes
Hallo Peter,

"Peter Moeckli" <delorean@datacomm.ch> schrieb

> Vermutlich nichts. Der Wurm f�lscht, wie eigentlich seit l�ngerem alle
> W�rmer, die sich via Mail verbreiten, die Absender-Adresse. Und bei
> Mailservern, die auf Viren pr�fen ist oftmals eingestellt, dass beim
> Auffinden eines Wurms eine automatische Meldung an die im Absender
> eingetragene Adresse geschickt wird.

Der Fehler bei GMX geht viel tiefer:
Das Mail ging von einem T-Online.DE-User aus, welcher als Absender
administration@gmx.net eingetragen hatte und als Empf�nger ...@gmx.net. Aus
irgend einem Grund, der nicht aus dem Header ersichtlich ist, ist die
Antivirus-Pr�fung von GMX auf die Idee gekommen, *ich* h�tte das Mail
verschickt und hat mir als GMX-Kunde mit Antivirus-Funktion sowohl das
Warnmail als auch in den Virenverdachtsordner das Original-Mail gelegt.
Header h�ngt unten mit dran.

Frage mich ernsthaft, was ich mit diesem Mail zu tun habe. Und *deshalb*
st�rt mich die Benachrichtigung von GMX ganz besonders.

Gruss
  Rolf.


>>>>>>>>>>
From <meine GMX Adresse> Wed Aug 04 13:46:39 2004
Return-Path: <meine GMX Adresse>
X-Flags: 1001
Delivered-To: GMX delivery to <meine GMX Adresse>
Received: (qmail 10993 invoked by uid 65534); 4 Aug 2004 13:46:38 -0000
Received: from pD9EA2D99.dip.t-dialin.net (HELO marie) (217.234.45.153)
  by mx0.gmx.net (mx009) with SMTP; 04 Aug 2004 15:46:38 +0200
Date: Wed, 04 Aug 2004 15:47:38 +0100
To: <GMX Adresse von Roman Racine>
Subject: Notify about using the e-mail account.
From: administration@gmx.net
Message-ID: <hlcwytnsgirjifhkfpc@gmx.net>
MIME-Version: 1.0
Content-Type: multipart/mixed;
        boundary="--------frkqestogyiekrunuthm"
X-GMX-Antivirus: 1 (found virus W32/Bagle-Zip in MoreInfo.zip)
Technical Details
Message-ID: <411133e5$1_2@news.tiscalinet.ch>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!gatel-ffm!gatel-ffm!newsfeed.vmunix.org!news.imp.ch!news.imp.ch!news.tiscalinet.ch!not-for-mail
References: <2nc9psFuug02U1@uni-berlin.de> <2ncl3jFuffnvU1@uni-berlin.de>

Show Full Headers
Complete Article Headers
X-Google-Thread: 11008d,8b29e73264950024
X-Google-Attributes: gid11008d,public
X-Google-Language: GERMAN,ASCII
From: "Rolf Wilhelm" <rolf.im.august@fahr-zur-hoelle.org>
Newsgroups: ch.admin
References: <2nc9psFuug02U1@uni-berlin.de> <2ncl3jFuffnvU1@uni-berlin.de>
Subject: Re: GMX Virenschutz
Date: Wed, 4 Aug 2004 21:07:11 +0200
Lines: 46
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1437
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441
NNTP-Posting-Host: 212.254.193.73
Message-ID: <411133e5$1_2@news.tiscalinet.ch>
X-Trace: news.tiscalinet.ch 1091646437 212.254.193.73 (4 Aug 2004 21:07:17 +0200)
Organization: Customers of Tiscali DataComm AG - http://www.tiscali.ch/
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!gatel-ffm!gatel-ffm!newsfeed.vmunix.org!news.imp.ch!news.imp.ch!news.tiscalinet.ch!not-for-mail