Ich bekomme so im Stundentakt ne Mail von dem lieben Hern "Bigboss". Leider mit Bugbear.b-Anhang. Wer also der eigentliche Absender ist, kann ich nicht sehen, da Bugbear bekanntermaßen den Sender faked. Mehr als Outlook Express und T-Online (ja was den sonst..grunz) kann ich (vielleicht ist es für den einen oder anderen Experten hier aufschlussreicher) dem Header nicht entnehmen.

Meine Frage: Kann ich den Sender big@boss.com irgendwie schon auf Mail-Server-Level blocken? Ich hab zwar ne Junk-Mail-Rule lokal laufen, aber ehrlich gesagt geht mir das doch ganz schön auf die Nüsse.

Header:
---------------------------------------------------------
From - Tue Jun 10 14:59:50 2003
X-UIDL: OkF!!W![!!kp1"!9*N!!
X-Mozilla-Status: 0011
X-Mozilla-Status2: 00000000
Return-Path: <big@boss.com>
Delivered-To:XXXXX@km0539.kasserver.com
Received: from ANDREW (p5082A75B.dip0.t-ipconnect.de [80.130.167.91])
by km0539.kasserver.com (Postfix on SuSE Linux 7.3 (i386)) with ESMTP id D7C4B7781EF
for <XXXX@wwiionline.de>; Tue, 10 Jun 2003 11:44:50 +0200 (CEST)
From: <big@boss.com>
To: <XXX@wwiionline.de>
Subject: Re: Movies
Date: Tue, 10 Jun 2003 11:44:35 +0200
Importance: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MSMail-Priority: Normal
X-Priority: 3 (Normal)
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="CSmtpMsgPart123X456_000_0006ABE2"
Message-Id: <20030610094450.D7C4B7781EF@km0539.kasserver.com>
X-UIDL: OkF!!W![!!kp1"!9*N!!
-----------------------------------------------------




---
http://www.wwiionline.de
http://www.wargamerportal.de

Nein, leider nicht.


Wenn der Spämmer die Mails an eine bestimmte Mailadresse senden wie
z.B. Xyz@wwiionline.de> und diese wird eigendlich nicht verwendet, kann man sich höchstens mit einer Weiterleitung an ein Müllpostfach weiterhelfen. Generell ist das
Blocken derzeit nicht möglich und einen globalen Spammfilter können wir derzeit nicht einsetzen, da das Risiko das wichtige E-Mails abhanden kommen, einfach zu gross ist. (Siehe Probleme bei gmx in den vergangenen Monaten)

Hier wurden hingegen 2 Tools empfolen, welche vielleicht weiterhelfen können:

http://www.webwork-community.net/posting2568_39_0.html

Viele Grüße
Rieke

---

Der Wurm verbreitet sich mit Hilfe des Outlook-Adressbuchs. Du kannst also davon ausgehen, dass die Mails vom Rechner eines Bekannten kommen, beim dem Du im Adressbuch stehst. Der Header

Received: from ANDREW (p5082A75B.dip0.t-ipconnect.de [80.130.167.91])

deutet darauf hin, dass es ein Nutzer des T-Online-Backbones ist, der seinen Rechner ANDREW nennt. Vielleicht hilft dir das ja weiter.


---
Webspace Preisvergleich Server Preisvergleich

Hab heute erfahren, dass es sich um den Virus Win32.Sobig.A@mm- handelt.

http://de.bitdefender.com/virusi/virusi_descrieri.php?virus_id=115

Er scheint immer den Absender "big@boss.com" zu tragen. Könnte man also sperren.

Und er durchsucht die komplette Festplatte nach Adressdaten, um sich an diese zu versenden.

---
http://www.wwiionline.de
http://www.wargamerportal.de

Wie gesagt, von unserer Seite aus werden derzeit keine Filter eingesetzt.
WIr können auch nicht aufgrund eines Viruses, welcher unberechtigt die Mailadresse der Firma Boss Game Studios benutzt, nun all unseren Kunden verbieten Mails dieser Firma zu erhalten.
Andere Viren benutzen andere falsche Mailadressen und innerhalb kürzester Zeit ist die Liste voll mit Mailadressen die eigendlich überhaupt nichts verbrochen haben und je länger die Liste wird um so mehr wichtige E-Mails gehen verloren.

Derzeit kann ich jedem Internetnuser nur empfehlen entsprechende Antivirensoftware zu verwenden, welche sich selbst regelmäßig updatet und den E-Mail Ein- und Ausgang filtert.

Entsprechende Filterregeln helfen dabei Spam gleich im *Rundordner* abheften zu lassen und wem dies nicht genügt, dem empfehle ich eins der oben genannten Anti Spam Programme um für sich selbst fest zulegen was Spam ist und was nicht.... global für alle Kunden werden wir diese Entscheidung vorerst nicht treffen.

Gruß
Rieke

---

Jo,

ist nachvollziehbar - THX für die Antwort.

---
http://www.wwiionline.de
http://www.wargamerportal.de