[WinSoft]

Derzeit kursieren wieder einmal viele mit Viren verseuchte Mails mit gefälschten User-Adressen.

Ich möchte alle User warnen und bitten, ihren PC mit einem aktuellen Virenscanner auf solche Malware zu durchsuchen. Offenbar hat sich das destruktive Programm auf einem ungeschützten User-PC unbemerkt eingenistet, dessen Adressbuch ausgelesen und versendet jetzt laufend infizierte Mails an andere User (Beagle-Wurm, Betreff "price.cpl").

[Protonos]

Hallo WinSoft,

können Sie im Header der Email erkennen, wer der Absender ist? Dann könnte man denjenigen warnen, sofern er von seinem Virenbefall noch nichts weiß.

Tom

[Basti]

Ich verschiebe euch ins Cafe, bitte macht euch z.B. unter Heise.de mal schlau. Virenverseuchte Mails sind in unserem Internetzeitalter nichts mehr besonderes
Basti

[WinSoft]

Zitat von Basti

Virenverseuchte Mails sind in unserem Internetzeitalter nichts mehr besonderes Basti

Sehr wohl aber von bekannten Absendern und Usern...

[Dimagier_Horst]

Hallo Winsoft,
so eine Welle hatten wir schon mal vor etwa einem Jahr. Die Absender waren gefälscht. Das gibt es inzwischen auch bei Firmen/ Kunden, dass der jeweils andere Absender gefälscht ist.

[LargeLars]

Ich habe glaub ich auch gestern eine Mail bekomme mit dem Anhang "price.cpl"

Aber gleich gelöscht... erstens war die Mail ohne Text... und der Absender mir völlig unbekannt.....

[Bender]

Vielen Dank für den HInweis, WinSoft

[enjoy]

leider schon (zu)lange alltag. früher habe ich beim morgentlichen kaffee gesurft oder post beantwortet - heute verbringe ich den start in den arbeitstag mit dem löschen unzähliger virenmails...

[Protonos]

Im übrigen habe ich die Viren-Mail gerade bekommen.

Virus: Worm.Netsky.D

Hier sieht man, dass sich der Virus bekannter Adressen bedient. Im Header sieht es so aus, als hätte ich PeterHadTrapp eine Email geschrieben, die angeblich verseucht war.
Ich habe weder Peter eine Mail geschrieben, noch seine Adresse in meinen Kontakten.

For your reference, here are headers from your email:
------------------------- BEGIN HEADERS -----------------------------
Return-Path: <xxx at web.de>
Received: from d7userforum.de (pD9E58C2B.dip.t-dialin.net [217.229.140.43])
by www.d7userforum.de (Postfix) with ESMTP id 3A5747B008B
for <peter***** at d7userforum.de>; Wed, 17 Nov 2004 17:48:02 +0100 (CET)
From: xxx at web.de
To: peter**** at d7userforum.de
Subject: Re: Here is the document
Date: Wed, 17 Nov 2004 17:47:32 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0000_00002410.000024CC"
X-Priority: 3
X-MSMail-Priority: Normal
Message-Id: <20041117164802.3A5747B008B@www.d7userforum.de>
-------------------------- END HEADERS ------------------------------

[Basti]

Ich habe weder Peter eine Mail geschrieben, noch seine Adresse in meinen Kontakten.

Aber du hast seine Mailadresse hier gepostet was zumindestens den GoogleRobots sofort aufgefallen ist. Sorry aber das war jetzt mehr als kontraproduktiv! Stell dir einfach vor jemand würde deine Mailadresse in ein paar Foren posten, ist doch klaro das dann bald Spam und Viren ankommen. Zumindestens wird aber deine Mailadresse zum Versand der Mail gefälscht, und schon drehen wir uns im Kreis ;-)
Basti