Hab gerade eine Mail mit Attachment erhalten, in dem ein Virus gefunden wurde ... Bagle-K.
Aber der Text hat mich sehr erschreckt, weil es eine unserer Domains ist. Die Absenderemailadresse existiert aber nicht. Sowohl hier sind alle Computer Virusfrei (mit F-Prot und Kaspersky überprüft) und bei den Bekannten auch. Also muss fast jemand auf die blöde Idee gekommen sein, dieses Text zu erstellen. Nur will ich nicht hoffen, das dies eine Massenmail ist, sondern hoffentlich nur ein Scherz, der un uns gerichtet war. Bekannte haben es auch bekommen. Sonst könnte man da ja schnell unbeliebt werde, obwohl man nichts dafür kann.
ZitatAlles anzeigenOrginaltext aus der Mail:
Dear user of "Mobilcomstores.de" mailing system,
Our main mailing server will be temporary unavaible for next two days,
to continue receiving mail in these days you have to configure our free
auto-forwarding service.
For further details see the attach.
Attached file protected with the password for security reasons. Password is 38553.
Sincerely,
The Mobilcomstores.de team http://www.mobilcomstores.de
ZitatAlles anzeigenOrginaltext aus dem Header:
X-Envelope-From: <majordomo@http://www.uni-passau.de>
X-Envelope-To: <martin-preiss@mobilfunksenderliste.de>
X-Delivery-Time: 1078318683
Received: from MX02.KONTENT.De (mx02.kontent.de [81.88.34.60])
by mailin.webmailer.de (8.12.10/8.12.10) with ESMTP id i23Cw3t3015714
for <webmaster@mobilfunksenderliste.de>; Wed, 3 Mar 2004 13:58:03 +0100 (MET)
Received: from patevmucpc017 (port-212-202-159-232.reverse.qsc.de [212.202.159.232])
by MX02.KONTENT.De (Postfix) with SMTP id F377628932C
for <webmaster@mobilcomstores.de>; Wed, 3 Mar 2004 13:57:53 +0100 (CET)
Date: Wed, 03 Mar 2004 13:54:08 +0100
To: webmaster@mobilcomstores.de
Subject: Important notify about your e-mail account.
From: administration@mobilcomstores.de
Message-ID: <adcggkdonmljrgrqdpk@mobilcomstores.de>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="--------xepaogqbjeohhbotjxxn"
Die Absenderadressen, majordomo@uni-passau.de als auch adminstration@mobilcomstores.de sind wohl beide gefakt, bei der letzen bin ich 100% sicher das sie nicht existiert, weil es unsere Domain ist.
Aber die IP von QSC dürfe imho schon echt sein, und vom Übeltäter stammen.