Achtung: 7er Forum Virus????

[JRAV]

Hi,

hab heute ein merkwürdiges Email bekommen:


Von: webmaster@mail.uni-mainz.de
An: undisclosed-recipients:

Subject: Christian sendet Ihnen eine U2U von  www.7er.com

Text:

Christian schickt Ihnen eine private Mitteilung mit dem Thema: Re: Bildergalerie
Um den Inhalt Ihrer U2U, die Ihnen Christian gesendet hat zu lesen, begeben Sie sich bitte in das BMW 7er-Forum (  http://www.7er-forum.com/forum/ )!
Wenn Sie sich auf diesem Computer nicht aus dem Forum ausgeloggt haben,

Anhänge: Setup.scr

Interessanterweise habe ich keine U2U von Christian bekommen, also dürfte die Mail
ein Fake bzw. Virus sein.

Die SCR Datei, dürfte ein ausführbarer Screensaver sein, ich probier lieber nicht, was
passiert, wenn man sie ausführt.

[Don Pedro]

Interessant wäre der komplette Header der Mail.

[knuffel]

Hi !


Vielleicht ist es besser,aus Deinem Benutzerprofil den Verweis auf Deine
Hompepage rauszunehmen.

--Sofern Du es über die dort angegebene mail-adress bekommen hast.---

Ansonsten hat einer,der auch im Forum aktiv ist,Deine mail-adress auf seinem
Rechner gespeichert und den Rechner offen wie ein Scheunentor.
Womit er "ausspioniert" wird und all´die ein Problem bekommen,wo Verweise etc. sind.

Deshalb habe ich in meinem Profil nichts diesbezügliches stehen.
Hatte anfangs dieselben Probleme.
Jetzt ist Ruhe.

Gruß
Knuffel

[Christian]

So eine e-Mail habe ich auch bekommen (leider schon gelöscht).

Der Virus müsste dann wohl auf dem Rechner liegen, der diese U2U-Benachrichtigung bekommen hat. Wenn Du der e-Mail entnehmen kannst, wem diese U2U-Benachrichtigung ursprünglich zugestellt wurde, so informiere dieses Mitglied über seinen e-Mail-Virus!

Chriss

[Elmar]

Hi !

Es ist kein "Fake" sondern einfach eine virenverseuchte Mail...

Hier ist der Header der E-Mail, die mir zugegangen ist.
Dank Norton Internet Security wurde der Anhang gelöscht.

Wie man sieht, kommt die Mail gar nicht von der uni-mainz, es handelt sich also -
wie fast immer - um einen gefälschten Absender.

Schönen Gruß,
Elmar

[JRAV]

Received: from sally.dts-online.net [212.62.68.35] by mail.4officeautomation.com
(SMTPD32-7.07) id AC481010106; Sat, 28 Jun 2003 12:28:08 -0700
Received: from COMPUTERNAME (212-62-71-27.teleos-web.de [212.62.71.27])
by sally.dts-online.net (Postfix) with SMTP
id 58401203D4D; Sat, 28 Jun 2003 21:25:03 +0200 (CEST)
From: webmaster@mail.uni-mainz.de
Subject: Christian sendet Ihnen eine U2U von  www.7er.com
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------7YG9SIM7SKKEX5"
Message-Id: <20030628192503.58401203D4D@sally.dts-online.net>
Date: Sat, 28 Jun 2003 21:25:03 +0200 (CEST)
To: undisclosed-recipients:;
X-RCPT-TO: <john@4officeautomation.com>
Status: U
X-UIDL: 307718302

[knuffel]

Original geschrieben von JRAV
X-RCPT-TO: <john@4officeautomation.com>
Status: U

Hier ist sie zu finden:

Media Contact information
For media relations and free review copies of our software, please contact:

John .................................

Voice Mail: (530) 658-8419 or Email: john@4officeautomation.com

Hi !

Das meinte ich oben mit der Überarbeitung Deines Benutzerprofils.....

Du glaubst gar nicht,um wieviele dieser emails ich mehr bekam,weil ich Mitglied im Forum bin.

Hat ´ne Weile gedauert,bis ich herausgefunden hatte,woher der sprunghafte Anstieg kam.
Hatte eine Zeitlang meine nur für Forumszwecke eingetragene email-adress zum Testen
ins Profil gesetzt.

Die hier ist gut:

notallowed@forbidden.de

...sehr beliebt,toter Briefkasten und funzt

Gruß

Knuffel


[Bearbeitet am 30.6.2003 um 00:39 von knuffel]

[Christian]

Leider ist es für Suchroboter sehr einfach, hier im Forum alle Adressen "abzugrasen".

Deswegen ist es ist besser seine e-Mail-Adresse hier im Forum nicht mehr für alle sichtbar zu belassen. Man sollte sie besser im Benutzerprofil ("e-Mail-Adresse sichtbar?") ausschalten. Erreichbar ist man via U2U ja trotzdem.

Vielleicht richte ich auch mal ein e-Mail-Formular ein, worüber den Mitgliedern e-Mails geschickt werden können.

Chriss

[knuffel]

Original geschrieben von Christian
Leider ist es für Suchroboter sehr einfach, hier im Forum alle Adressen "abzugrasen".
Deswegen ist es ist besser seine e-Mail-Adresse hier im Forum nicht mehr für alle sichtbar zu belassen. Man sollte sie besser im Benutzerprofil ("e-Mail-Adresse sichtbar?&quot ausschalten. Erreichbar ist man via U2U ja trotzdem.
Chriss

Hi Christian !

Im dem Fall von John würd´s auch nichts nützen,da er -ssoweit ich weiß-
NUR seine Website eingetragen hatte,seine email-adress zu der Zeit jedoch nicht...?

DAS eben finde ich so merkwürdig.
Die Robots müßten dann ja auch via im Forum eingetragenen User-Web-Sites die
email-adress ermitteln.

Gruß
Knuffel

[JRAV]

Ach, meine Emailaddresse ist berufsbedingt überall, ihr
glaubt nicht, was ich jeden Tag an Spams bekomme.

Mich wunderts nur, daß sich jemand die Mühe macht, einen 7er.com Virus zu
schreiben....