Eben habe ich eine mail mit dem "I-Worm.Bagle" bekommen.
Der steckte in dem Anhang "Document.pif"
Versender ist angeblich "managment@cc-plauderforum.de".
Diese Mailadresse gibt es aber gar nicht.
Ich schreibe hier mal den Text und den Header der Mail rein:
Dear user of e-mail server "Cc-plauderforum.de",
Our antivirus software has detected a large ammount of viruses outgoing
from your email account, you may use our free anti-virus tool to clean up
your computer software.
For details see the attached file.
Kind regards,
The Cc-plauderforum.de team
Der Header:
Return-Path: <powerz@microbians.com>
X-Original-To: catho@cc-plauderforum.de
Delivered-To: v09741715@dd2706.kasserver.com
Received: from n4w4c8 (ACB0EA26.ipt.aol.com [172.176.234.38])
by dd2706.kasserver.com (Postfix) with SMTP id 9C5B84B52E
for <catho@cc-plauderforum.de>; Fri, 5 Mar 2004 13:28:14 +0100 (CET)
Date: Fri, 05 Mar 2004 13:27:04 +0100
To: catho@cc-plauderforum.de
Subject: Email account utilization warning.
From: management@cc-plauderforum.de
Message-ID: <plliwbwgxonhnjnansw@cc-plauderforum.de>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="--------iweajfcgyhmcemasxoji"
X-UIDL: -%$#!gW2!!PTY!!Y/*!!
Status: U
----------iweajfcgyhmcemasxoji
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit
Da die Mail an meine neue CC-Adresse verschickt wurde, sollte die Anzahl der Leute, die diese Adresse in ihrem Adressbuch haben, noch recht klein sein.
Irgendwer von den paar Leutchen hat wohl den Wurm ohne es zu wissen auf dem PC.
Der steckte in dem Anhang "Document.pif"
Versender ist angeblich "managment@cc-plauderforum.de".
Diese Mailadresse gibt es aber gar nicht.
Ich schreibe hier mal den Text und den Header der Mail rein:
Dear user of e-mail server "Cc-plauderforum.de",
Our antivirus software has detected a large ammount of viruses outgoing
from your email account, you may use our free anti-virus tool to clean up
your computer software.
For details see the attached file.
Kind regards,
The Cc-plauderforum.de team
Der Header:
Return-Path: <powerz@microbians.com>
X-Original-To: catho@cc-plauderforum.de
Delivered-To: v09741715@dd2706.kasserver.com
Received: from n4w4c8 (ACB0EA26.ipt.aol.com [172.176.234.38])
by dd2706.kasserver.com (Postfix) with SMTP id 9C5B84B52E
for <catho@cc-plauderforum.de>; Fri, 5 Mar 2004 13:28:14 +0100 (CET)
Date: Fri, 05 Mar 2004 13:27:04 +0100
To: catho@cc-plauderforum.de
Subject: Email account utilization warning.
From: management@cc-plauderforum.de
Message-ID: <plliwbwgxonhnjnansw@cc-plauderforum.de>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="--------iweajfcgyhmcemasxoji"
X-UIDL: -%$#!gW2!!PTY!!Y/*!!
Status: U
----------iweajfcgyhmcemasxoji
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit
Da die Mail an meine neue CC-Adresse verschickt wurde, sollte die Anzahl der Leute, die diese Adresse in ihrem Adressbuch haben, noch recht klein sein.
Irgendwer von den paar Leutchen hat wohl den Wurm ohne es zu wissen auf dem PC.