Viren von Xantiaweb

[Xantiaheinz]

Mister Norman hat heute einen Virus im Anhang einer Mail an meine Forums-Mailadresse gefuden.

Absender war "XantialiebhaberatXantiaweb", ich vermute, das da jemand die Adressen gekapert hat.

Wenn ihr auch Post aus dieser Region habt, erst mal prüfen.

[Xantialiebhaber]

Salut,

hab grade alle Passwörter geändert; keine Ahnung wie die Mail verschickt wurde, mein Provider hat auch keinen Mail-Ausgang registriert; Adressbücher zum blinden los-spammen hab ich auch keine.

???

>>Gruß und Danke an Heiko für die SMS

[derHaifisch]

Kein Problem. Einer muss sich ja um Dich kümmern.

[ACCM Mike]

Nur mal so zur Info:

Absender Adressen lassen sich problemlos fälschen - die werden ja einfach nur dem mail-Server mitgeteilt und haben nichts mit dem Login auf den Mailserver zu tun. Das normale Mail-Clients das nicht von sich aus anbieten ist auch klar.

Um die Herkunft zu spezifizieren, muss man den Header ein wenig näher untersuchen:

Nach der Einlieferung der mail an dem Mailserver schreibt jeder (gut konfiguierte) Mailserver, der die mail weiterleitet etwas Info hinzu. Da der mailserver natürlich nicht weiss, ob die Infos von den vorherigen Mailservern stimmt, können die ersten auch gefälscht sein.

Langer Rede kurzer Sinn: Der Virenverteiler muss nicht deinen Mailserver benutzt haben, um deine Adresse zu missbrauchen.

Wer damit ein wenig rumspielen will, kann sich mal ein oder mehrere lokale mail-Server (z.B. Hamster) installieren und mails im Kreis schicken...

Gruss

Mike

[Xantiaheinz]

Xantialiebhaber postete

Salut,

hab grade alle Passwörter geändert; keine Ahnung wie die Mail verschickt wurde, mein Provider hat auch keinen Mail-Ausgang registriert; Adressbücher zum blinden los-spammen hab ich auch keine.

???

>>Gruß und Danke an Heiko für die SMS

Ich hab auch nicht angenommen, daß der Schrott von Dir kommt, deshalb sagte ich ja, daß die Adressen wohl geklaut sind, Du hast da gar keinen Einfluß drauf.