FB18 - Das Forum für Informatik

fb18.de / Off-Topic / Hard- und Softwarefragen

Spam oder wie oder was?

Spam oder wie oder was? 2004-04-25 15:01
pepe
Moin Leute,

ich habe heute folgende E-Mail in meinem Postfach gefunden:


V I R U S A L E R T

Our viruschecker found the

Worm/NetSky.C.4

virus in your email to the following recipient:

-> cybertec@bhak-dl.ac.at

Delivery of the email was stopped!

Please check your system for viruses,
or ask your system administrator to do so.


For your reference, here are the SMTP envelope originator
and headers from your email:

From "Hier stand meine E-Mail Adresse"
————————- BEGIN HEADERS —————————–
Received: from bhak-dl.ac.at (www.bhak-feldkirch.snv.at [193.170.42.99])
by www.bhak-dl.ac.at (Postfix) with ESMTP id D83E5720BE
for <cybertec@bhak-dl.ac.at>; Mon, 26 Apr 2004 13:01:11 +0200 (CEST)
From: "Hier stand meine E-Mail Adresse"
To: cybertec@bhak-dl.ac.at
Subject: I'm back!
Date: Mon, 26 Apr 2004 12:57:00 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="—-=_NextPart_000_0000_00006815.00001522"
X-Priority: 3
X-MSMail-Priority: Normal
Message-Id: <20040426110111.D83E5720BE@www.bhak-dl.ac.at&gt;
————————– END HEADERS ——————————


Das Problem das ich habe ist, dass ich diese oben beschriebene E-Mail, welche mit dem genannten Virus infiziert sein soll, nie abgeschickt habe.

Daraufhin habe ich die Website die oben aufgeführt ist besucht, was mich aber auch nicht wirklich weitergebracht hat.

Dann habe ich gegoogelt und finde heraus das diese komische Website irgendwas mir der Bundeshandelsakademie Bundeshandelsschule Feldkirch zutun haben muss. Aber was zum Teufel soll ich in Österreich (siehe Subject).

Naja was soll´s mich verwirrt das Alles, vielleicht habt ihr ja Ideen.

Thx


Re: Spam oder wie oder was? 2004-04-25 15:26
Faleiro
Please check your system for viruses,
or ask your system administrator to do so.
Entweder du hast tatsaechlich diesen Virus/Wurm auf dem Rechner, der sich von dir aus per E-Mail weiterverbreiten wollte, oder ein anderer Rechner hat E-Mails mit deiner Absenderadresse verschickt, was wohl der wahrscheinlichere Fall ist.

In jedem Fall solltest du dein Windows einfach immer fein auf Viren scannen.

Re: Spam oder wie oder was? 2004-04-25 16:37
a nonymous user
oder ein anderer Rechner hat E-Mails mit deiner Absenderadresse verschickt, was wohl der wahrscheinlichere Fall ist.

Das würde ich auch sagen, so'n Kram krieg' ich auch so ca. einmal im Monat und hab' aber definitiv keine Viren noch irgendwelche Emails geschickt…

Re: Spam oder wie oder was? 2004-04-25 19:34
Cyrax
ich hab sowas auch schon 2 Mal diesen Monat bekommen.
Auch von Absendern, die ich überhaupt net kenne. Und die Adresse groß benutzen tu ich auch net. [img]http://www.fb18.de/gfx/16.gif[/img]

Re: Spam oder wie oder was? 2005-12-10 18:21
BoTaS
Na, hat wer noch andere Versionen?

This is an automatically generated Delivery Status Notification.

SMTP_Error []
I'm afraid I wasn't able to deliver your message.
This is a permanent error; I've given up. Sorry it didn't work out.

The full mail-text and header is attached!
Glueckwunsch: Bei unserer EMail Auslosung hatten Sie und weitere neun Kandidaten Glueck.
Sie sitzen demnaechst bei Guenther Jauch im Studio!
Weitere Details ihrer Daten entnehmen Sie bitte dem Anhang.


+++ RTL interactive GmbH
+++ Geschaeftsfuehrung: Dr. Constantin Lange
+++ Am Coloneum 1
+++ 50829 Koeln
+++ Fon: +49(0) 221-780 0 oder
+++ Fon: +49 (0) 180 5 44 66 99
Sehr geehrte Dame, sehr geehrter Herr,

das Herunterladen von Filmen, Software und MP3s ist illegal und somit strafbar.
Wir moechten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter der IP 205.84.76.60 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

Die Strafanzeige und die Moeglichkeit zur Stellungnahme wird Ihnen in den naechsten Tagen schriftlich zugestellt.
Aktenzeichen NR.:#4345 (siehe Anhang)

Hochachtungsvoll
i.A. Juergen Stock



— Bundeskriminalamt BKA
— Referat LS 2
— 65173 Wiesbaden
— Tel.: +49 (0)611 - 55 - 12331 oder
— Tel.: +49 (0)611 - 55 - 0
Sehr geehrte Dame, sehr geehrter Herr,

das Herunterladen von Filmen, Software und MP3s ist illegal und somit strafbar.
Wir moechten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter der IP 248.123.230.79 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

Die Strafanzeige und die Moeglichkeit zur Stellungnahme wird Ihnen in den naechsten Tagen schriftlich zugestellt.
Aktenzeichen NR.:#2104 (siehe Anhang)

Hochachtungsvoll
i.A. Juergen Stock



— Bundeskriminalamt BKA
— Referat LS 2
— 65173 Wiesbaden
— Tel.: +49 (0)611 - 55 - 12331 oder
— Tel.: +49 (0)611 - 55 - 0
This is an automatically generated Delivery Status Notification.

SMTP_Error []
I'm afraid I wasn't able to deliver your message.
This is a permanent error; I've given up. Sorry it didn't work out.

The full mail-text and header is attached!
Ihre Nutzungsdaten wurden erfolgreich geaendert. Details entnehmen Sie bitte dem Anhang.


*** http://www.kalbimde.com
*** E-Mail: PassAdmin@kalbimde.com

…und im Anhang halt immer eine ZIP-Datei. Wieso können die Spamer eigentlich nicht mehr mit ihren Programmen umgehen? Nur eine von solchen Mails wär viel glaubhafter. Das errinnert schon an diese "Dear $name"-Emails.

Re: Spam oder wie oder was? 2005-12-10 19:32
Fred
das Herunterladen von Filmen, Software und MP3s ist illegal
[img]http://www.fb18.de/gfx/28.gif[/img]

Re: Spam oder wie oder was? 2005-12-10 22:36
Muelli
dass Ihr Rechner unter der IP 248.123.230.79 erfasst wurde

LOL Na ein bisschen Recherchieren haetten sie schon koennen -.-

Re: Spam oder wie oder was? 2005-12-10 22:44
DeGT
Aktenzeichen NR.:#4345
ist auch nicht schlecht.
Der Inhalt Ihres Rechner wurde als Beweismittel sichergestellt
Haben sie eigentlich auch allen Staub in Rechner sichergestellt? würde das Putzen sehr erleichtern. [img]http://www.fb18.de/gfx/24.gif[/img]

Re: Spam oder wie oder was? 2005-12-11 13:04
Tomek
dass Ihr Rechner unter der IP 248.123.230.79 erfasst wurde

LOL Na ein bisschen Recherchieren haetten sie schon koennen -.-
Warum?

Tomek

Re: Spam oder wie oder was? 2005-12-11 14:43
UncleOwen
Weil die IP-Adresse nicht vergeben ist:
$ host 248.123.230.79 Host 79.230.123.248.in-addr.arpa not found: 3(NXDOMAIN)

Re: Spam oder wie oder was? 2005-12-11 15:37
chris
Na, das es keinen PTR RR gibt heißt aber nicht viel…

chris@persephone ~ % host 62.141.36.81
Host 81.36.141.62.in-addr.arpa not found: 3(NXDOMAIN)
1 chris@persephone ~ % ping 62.141.36.81
PING 62.141.36.81 (62.141.36.81) 56(84) bytes of data.
64 bytes from 62.141.36.81: icmp_seq=1 ttl=54 time=30.9 ms

da würde ich mir lieber von whois -h whois.ripe.net $IP sagen lassen, das die IP frei ist.

Aber: Ist das so ein großer Unterschied, ob die Zufalls-IP in dem Spam frei oder nicht ist?

Re: Spam oder wie oder was? 2005-12-11 21:56
Muelli
dass Ihr Rechner unter der IP 248.123.230.79 erfasst wurde

LOL Na ein bisschen Recherchieren haetten sie schon koennen -.-
Warum?

Tomek
AFAIR werden IPs in dem Bereich nicht vergeben.
~ $ ping 248.123.230.79 connect: Invalid argument
240.0.0.0 - 255.255.255.0 Not yet allocated

Re: Spam oder wie oder was? 2005-12-11 22:19
GroßerSchöpfer
Sind die nicht für irgendwas spezielles reserviert? So wie es ja auch einen Bereich gibt, der nur für Multicast und Anycast zur verfügung steht.

Re: Spam oder wie oder was? 2005-12-12 01:11
Viciarg
Das ist es, was ihr sucht: http://www.ietf.org/rfc/rfc1700.txt

Edit: sagt zumindest http://de.wikipedia.org/wiki/IPv4#Besondere_Netzwerkadressen

Re: Spam oder wie oder was? 2005-12-13 01:12
Tomek
240.0.0.0 - 255.255.255.0 Not yet allocated

Jetzt macht's Sinn.

Tomek

Re: Spam oder wie oder was? 2005-12-13 18:32
FireTiger
Ist das nicht egal, ob die Adresse vergeben ist oder nicht? Wer in der Lage ist das herauszufinden, gehört eh nicht zur Zielgruppe der Phisher.

Re: Spam oder wie oder was? 2005-12-13 18:34
UncleOwen
Ist aber langweilig, wenn man sich nicht drueber lustig machen kann.