Article View: ch.admin
Article #5920Re: Seltsamer Hoax/Virus?
From: Beat Doebeli Honegger
Date: Wed, 25 Feb 2004 13:15
Date: Wed, 25 Feb 2004 13:15
22 lines
1463 bytes
1463 bytes
Hallo, > Soeben ist 2x ein Sober maessiges "Ich zeige Sie an!" Mail eingetroffen. > Die .scr Datei wurde weder von ClamAV auf dem Mailserver noch von Norton > Lokal als virus erkannt. Wenn ich das file mit einem HEX/Texteditor > anschaue siehts mer nach einer Mail Adressdatenbank aus. > Hat das sonst noch wer erhalten? > Weis jemand um was es da geht? > http://www.webpublish.ch/~meinname/DrohMails.scr Moegliches Vorgehen: Einen Teil der Mail in google eintippen und z.B. auf http://www.pctip.ch/helpdesk/virenticker/archiv/26136.asp kommen, wo genau der Text steht, den Du zitiert hast. Deutet auf Sober.C hin. Interessant ist nun, warum Deine Virenscanner nicht angeben... Beat
Technical Details
Message-ID:
<93Zgy1mzo+D@doebe.li>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!79.54.3.213.dial.bluewin.CH!not-for-mailReferences:
<c1hseu$9jf$1@newshispeed.ch>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII-7-bit X-Google-Thread: 11008d,88c0a5892297f50b X-Google-Attributes: gid11008d,public X-Google-ArrivalTime: 2004-02-25 05:17:13 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!79.54.3.213.dial.bluewin.CH!not-for-mail From: beat@doebe.li (Beat Doebeli Honegger) Newsgroups: ch.admin Subject: Re: Seltsamer Hoax/Virus? Date: 25 Feb 2004 14:15:00 +0100 Lines: 24 Message-ID: <93Zgy1mzo+D@doebe.li> References: <c1hseu$9jf$1@newshispeed.ch> NNTP-Posting-Host: 79.54.3.213.dial.bluewin.ch (213.3.54.79) Mime-Version: 1.0 Content-Type: text/plain; charset=US-ASCII X-Trace: news.uni-berlin.de 1077715032 52534760 I 213.3.54.79 ([96044]) User-Agent: OpenXP/3.9.8-cvs (Win32; FPC)