Jede menge merkwürdige Emails

Guten Morgen

Über Nacht hat sich einiges angesammelt .Entweder ist eine neue Winteraktion im Anmarsch oder nur Zufall .Auf jeden Fall habe ich mit keinem Absender etwas zu tun .Alle Mails haben einen Anhang ,den ich doch bitte öffnen möchte ,was ich mir verkneifen kann .Hattet ihr heute auch so etwas in der Post ?

Nummer 1

Guten Tag,

da unsere Datenbanken leider durch einen Programm Fehler zerstört wurden, mussten wir leider eine Änderung bezüglich Ihrer Nutzungs- Daten vornehmen.

Nummer 2 ( Hier soll ich bei der Uni Karlsruhe nachfragen )


Folgende Fehler wurden aufgezeichnet:

113.95.132.59_does_not_like_sender.
% 422: Remote_host_said:_delivery_error

STOP mailer

Nummer 3

Irgend ein Lieferungsbescheid ?

Bei allen drei Mails stand zum Schluß :

*-*-* Anti_Virus: Es wurde kein Virus gefunden
*-*-* FREENET- Anti_Virus Service
*-*-* //www.freenet.de

Über Freenet habe ich meine Emails .Wie weit ist darauf verlaß ?

Gilt dieser Viruscheck auch für den Anhang ? Sicher nicht ,oder ?

Gruß Nino

Vorsicht Virus! Es handelt sich hierbei ziemlich sicher um SOBER in der Variante „I“.

Mehr dazu - unter anderem - hier:

http://www.heise.de/security/artikel/53440

Hallo Nino

Hattet ihr heute auch so etwas in der Post ?

In den letzten Tagen dauernd. Das ist der aktuelle Sober-Wurm, der gerade sein Unwesen treibt.

Gilt dieser Viruscheck auch für den Anhang ? Sicher nicht
,oder ?

Der ‚Viruscheck‘ ist keiner. Das schreibt der Wurm selber in die Mail, um Dich in Sicherheit zu wiegen. Prinzipiell gilt: Solchen Vermerken grundsätzlich nicht vertrauen. Da sie sich eben fälschen lassen (ich kann ja reinschreiben, was ich will…), sind sie völlig wertlos.

CU
Peter

Hallo

Ob Andere auch so vorsichtig sind ?

Ansonsten eine virenfreie Woche .

Gruß Nino

Hallo Nino,

Hattet ihr heute auch so etwas in der Post ?

Ja, die wird aber bei mir so angezeigt:

Original message follows.

Received: from jswrhffe.de [195.202.34.23] by lo-net.de
(SMTPD32-8.05) id A5BC370004C; Tue, 23 Nov 2004 10:41:16 +0100
From: [email protected]
To: [email protected]
Date: Tue, 23 Nov 2004 09:36:43 UTC
Subject: FwD: Ihre neuen Account-Daten
Importance: Normal
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
Message-ID:
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="=bc4469a6e2efcd58827"
Content-Transfer-Encoding: 7bit
This is a multi-part message in MIME format.

–=bc4469a6e2efcd58827

Guten Tag,

da unsere Datenbanken leider durch einen Programm Fehler zerstört wurden, mussten wir leider eine Änderung bezüglich Ihrer Nutzungs- Daten vornehmen.

Ihre geänderten Account Daten, befinden Sie im beigefügten Dokument.

Vielen Dank für Ihr Verständnis.

------ GmbH & Co. KG
------ Send-To: [email protected]
------ www.thomas-lpz.de
–=bc4469a6e2efcd58827
Content-Type: application/octet-stream; name=Daten.4781.TXT.bat
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename=„Daten.4781.TXT.bat“
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[message truncated]

Da Linux keine Dateiendung wegläßt und KMail alle Mails als Text darstellt, ist die Gefahr von vornherein gebannt.
Zusätzlich läuft noch Spamassassin und Antivir Prof. für Linux als Virenwächter.

Wer natürlich bekannte Endungen ausblendet, sieht die bat-Endung nicht und bekommt sicher Probleme.

Noch eine virenfreie Woche

Grüße aus leipzig

Thomas