Viren-E-Mails von Forums-Mitgliedern

[FrankGo]

Aber nicht vom Mitglied selbst, sondern als Absender die E-Mail-Adresse mißbraucht.

ABSENDER-ADRESSE = EINER AUS UNSEREM KREIS, WELCHER ES ABER NICHT WAR,
wie er beteuert. (Wenn er es doch war, dann fahre ich persönlich in die Schweiz
und mach unanständige Sachen mit ihm.

Also:
TRAUE NIEMANDEM.
Wenn Ihr E-Mails von einem anderen Forums-Benutzer erhaltet, so müssen diese
nicht von ihm sein und können Viren enthalten.

Erst recht, wenn es ein Bild und eine EXE oder SCR oder BAT-Datei ist.
VORSICHT an die Microsoft-Benutzer: Schaltet oder Updatet euer Outlook-Express so,
dass es keine Anhänge automatisch öffnet (so wie z.B. Win2ooo das macht).
Und lasst immer ein Virenscanner mit laufen.
Ich benutze AntiVir, der hier schon in der Standard-Einstellung ganze Arbeite leistet
(Meldungen über Viren und was man damit tun möchte).


PS: der Virenscanner PC-Cillin ist in diesem Fall Müll
(zumindest in der Version, in der ich ihn ausprobiert hatte)

[Schrauber@730i]

meinst du den ETK?

wenn das so ist dann

[DD]

Das ist doch mitlerweie ein alter Hut die Mail komt wirklich nicht von diesem Mitglied!Ich selbst habe schon mehrfach zu Uhrzeiten an den ich nicht Online war on mir eine Mail erhalten und dies mit meinem absender!Das ist ein Battrans Virus der so heimtückisch ist das er mit Adresse aus dem Outlook versendet ohne das der betroffene selbst infiziert sein muss!
Gruss DD

[Stüssi]

Hey frankGo benutz mal die suchfunktion nach dem Wort "Wurm"

Gab schon 2 Threads dazu, es ist bestimmt nie der dessen E-Mailadresse missraucht wird.

Kaum hatte ich mich zu diesem Thema geäussert, hatte ich such schon einen zugeschickt bekommen, was solls.

Ich benutzte Linux, und auf Win Clients gehört einfach ein Virenscanner!

Gratisscanner der trotzdem sehr gut ist:  http://www.freeav.de/

Ich weiss ich wiederhole mich aber, ladet das Teil! Es ist wirklich Gratis und bringts echt!

Gruss Stüssi

[FrankGo]

Orginal gepostet von DerDicke
Das ist doch mitlerweie ein alter Hut die Mail komt wirklich nicht von diesem Mitglied!Ich selbst habe schon mehrfach zu Uhrzeiten an den ich nicht Online war on mir eine Mail erhalten und dies mit meinem absender!Das ist ein Battrans Virus der so heimtückisch ist das er mit Adresse aus dem Outlook versendet ohne das der betroffene selbst infiziert sein muss!
Gruss DD

Das schlimme ist hier aber, dass der Absender meine Adresse nicht gespeichert hat...

[Stüssi]

Irgendjemand ist wohl sauer auf dieses Forum und baut wohl so seinen Frust ab, anfänglich wurden die Viren immer im Namen von Leuten versendet, die im Forum gerade nicht sehr gut dastanden, um das ganze wahrscheinlich aussehenzu lassen.

FrankGo kannst du mal den Header von dem Mail posten, wenn du ihn noch hast, da sieht man schön, zumindest von welchem Server her das Mail kam, und der ist bestimmt nicht mail.swissonline.ch.

Gruss Stüssi

[FrankGo]

Orginal gepostet von Stüssi
Hey frankGo benutz mal die suchfunktion nach dem Wort "Wurm"
Gab schon 2 Threads dazu, es ist bestimmt nie der dessen E-Mailadresse missraucht wird.
Kaum hatte ich mich zu diesem Thema geäussert, hatte ich such schon einen zugeschickt bekommen, was solls.
Ich benutzte Linux, und auf Win Clients gehört einfach ein Virenscanner!
Gratisscanner der trotzdem sehr gut ist:  http://www.freeav.de/
Ich weiss ich wiederhole mich aber, ladet das Teil! Es ist wirklich Gratis und bringts echt!
Gruss Stüssi

OH, Sorry.
Ich war etwas länger weg und bin ziemlich entsetzt über diese Machenschaften....
So eine Scheiße.
DAS kostet unser Geld, weil die Netzwerke stärker ausgelastet werden, etc...

DRECK. Viren-Ersteller und Verteiler sollten viel stärker betraft werden, als "Bildchenverteiler".
Da ist die USA "Vorreiter".
...ich fordere Hinrichtung für Virenprogrammierer, weil Schadensverursacher Nummer 1 und extrem Hinterlistig..

Dagegen ist ein Parkrempler-Unfallflüchtling ja echt lächerlich, und der wird doch schon sehr hart bestraft.??

[Stüssi]

Sehe ich leicht anders.

Die Virenprogrammierer decken einfach auch auf wie unsicher unsere System doch sind, ich denke da sind die Softwarehersteller, bzw Microsoft, gefordert ihre System so zu konzepieren dass Angriffe durch Viren bzw Würmer nicht möglich sind.

Ich habe grossen Respekt vor der Programmierkunst der Virentüfftler, einige Viren sind sowas von genial durchdacht, Hammer.

Freigesetzt werden sie dann jedoch meist von irgendwelchen Schwachköpfen, und die Typen können wir gern FrankGo vorbeibringen zu bearbeitung

Gruss Stüssi

[FrankGo]

Bisher habe ich mich (ganz allgemein) mit den E-Mail-Headern noch nicht viel beschäftig.
(Ich bin Computer-Systemverwalter, ist also schon irgendwo "Mein Bereich".)

Aber das wird sich ändern.
Heute ist LAN-Party und da stelle ich mal n paar dumme Fragen.

... oh. ich galube, Du hast recht.
Es ist wieder dieses Drecks-T-Online, oder??
*** t-ipconnect.de ***
Der Dienst ist ja eine Seuche.....


Hier der E-Mail-Kopf / die Rückmail des verdutzten "Verursachers":
************************************************** *************
Rückmail von waren E-Mail-Konto-Inhaber:
Seit 4 Woche besitze ich einen 7er BMW Jg 87. Daher mein Interesse am BMW-Forum von vorletzter Woche. Ich hab dort gelesen. Ich habe zu keiner Zeit ein Mail ein für dieses Forum oder an Dich abgesetzt. Ich hab nur gelesen. Solltest Du zu Schaden gekommen sein, tut mir das leid und ich finde Typen, die absichtlich mit Viren experimentieren um anderen zu schaden, zum kotzen!!!!

Sorry, kann mir deinen "Empfang" nicht erklären.

Mfg

Werner


----- Original Message -----
From: BMW7ercomForum@FrankGo.de
To: Werner Imboden
Sent: Thursday, October 31, 2002 6:37 PM
Subject: Re: Welcome to the nero world !


Hier der Quelltext der mich erreichenden E-Mail:
Ich bitte um Reaktion.
MfG
FrankGo

************************************************** ******************
Received: from [192.67.198.73] (helo=mailin.webmailer.de)
by mx17.web.de with esmtp (WEB.DE(Exim) 4.90 #57)
id 186oyY-0008AX-00
for
XXXXXXXXX (von mir gelöscht, dahin müssen kein Viren direkt kommen);
Wed, 30 Oct 2002 10:17:22 +0100
Received: from smtp-01-003.root-mail.com ([64.7.192.136])
by mailin.webmailer.de (8.9.3/8.8.7) with ESMTP id KAA17803
for <BMW7ercomForum@FrankGo.de>; Wed, 30 Oct 2002 10:17:11 +0100 (MET)
Received: from Nhxd (pD9EAC628.dip0.t-ipconnect.de [217.234.198.40])
by smtp-01-003.root-mail.com (8.12.3/8.12.3) with SMTP id g9U91foW017461
for <BMW7ercomForum@FrankGo.de>; Wed, 30 Oct 2002 01:01:41 -0800
Date: Wed, 30 Oct 2002 01:01:41 -0800
Message-Id: <200210300901.g9U91foW017461@smtp-01-003.root-mail.com>
From: wi54 <wi54@swissonline.ch>
To: BMW7ercomForum@FrankGo.de
Subject: Welcome to the nero world !
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=DM4722713ql4n4Bl9S825r999l46uf9Em

--DM4722713ql4n4Bl9S825r999l46uf9Em
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable

<HTML><HEAD></HEAD><BODY>
<iframe src=3Dcid:T7702t4NO357fT37 height=3D0 width=3D0>
</iframe>
<FONT></FONT></BODY></HTML>

--DM4722713ql4n4Bl9S825r999l46uf9Em
Content-Type: audio/x-midi;
name=world !.exe
Content-Transfer-Encoding: base64
Content-ID: <T7702t4NO357fT37>

**********************************************
den nachfolgenden Dateianhang erspare ich mir.
Das Bild hänge ich aber an diese E-Mail an.
**********************************************

[Stüssi]

Orginal gepostet von FrankGo

Es ist wieder dieses Drecks-T-Online, oder??
*** t-ipconnect.de ***
Der Dienst ist ja eine Seuche.....

Genauso sieht es aus:
Domaindaten
Domainname: t-ipconnect.de
Domaininhaber: Deutsche Telekom AG
Am Kavalleriesand 3
D-64295 Darmstadt, Germany
DE
Nameserver: dns00.btx.dtag.de
Nameserver: techfac.techfak.uni-bielefeld.de
Nameserver: pns.dtag.de
Status: konnektiert
Letzte Aktualisierung: Freitag, 13. April 2001
Stand Datenbank: Freitag, 1. November 2002

Anhand des Namens pD9EAC628.dip0.t-ipconnect.de bzw, der IP plus Datum Uhrzeit könnte T-Online auch den Anschluss zurückverfolgen. Jedoch werden sie das wegen Datenschutz erst bei laufender Strafanzeige bzw. Richterliche Anweisung tun.

Du siehst ein Blick in den Header lohnt sich allemal.

Gruss Stüssi