Ich hab' heute schon min. 30 Mails bekommen ála "Returned mail: see transcript for details" oder "failure notice". Mails verschickt habe ich aber keine. Im Anhang befindet sich eine .dat-Datei und eine Mail (.eml) mit einem verlinkten Bild
Virenchecks mit Norton AntiVirus und AntiVir blieben erfolglos
Hab' ich mir einen fiesen Wurm eingefangen, der automatisch Mails verschickt, oder was ist hier los?

Sieht nach der Handschrift eines Internetwurms aus. Du hast Ihn wohl nicht auf dem PC aber der empfäner wird zur Absender Adresse usw. NICHT ÖFFNEN

vieleicht spinnt dein mail-anbieter.

aber die möglichkeit das es ´n wurm is´, will ich nicht ausschließen.

---
http://www.velouria.de

Aber das kann ich garnicht glauben. Innerhalb von nichtmal 30 Minuten sind wieder neue Mails gekommen.

Hi. This is the qmail-send program at mail-03.cdsnet.net. I'm afraid I wasn't able to deliver your message to the following addresses. This is a permanent error; I've given up. Sorry it didn't work out. <bob8walstra@cdsnet.net>: Sorry, no mailbox here by that name. (#5.1.1) --- Below this line is a copy of the message. Return-Path: <montydumas_mq@olaf-b.de> Received: (qmail 54968 invoked from network); 12 Sep 2003 15:17:28 -0000 Received: from pd9ee6cb3.dip0.t-ipconnect.de (HELO gain.ch) (217.238.108.179) by mail-03.cdsnet.net with SMTP; 12 Sep 2003 15:17:28 -0000 To: bob8walstra@cdsnet.net From: "Monty Dumas" <montydumas_mq@olaf-b.de> MIME-Version: 1.0 Message-ID: <MFNBBLAJKPHMOCNJEPKGFBCKALAA.montydumas_mq@olaf-b.de> X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1106 X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0) Date: Fri, 12 Sep 2003 15:17:37 +0000 Subject: =?ISO-8859-1?b?VHJ5IFNpbGRlbmFmaWwgQ2l0cmF0ZSAgRm9yIEZyZWUgLSBPdmVybmlnaHQgRGVsaXZlcnk=?= Content-Type: text/html Content-Transfer-Encoding: 8bit

This report relates to a message you sent with the following header fields: Return-path: <clyde_dickji@olaf-b.de> Received: from tcp-daemon.smtp1.vsnl.net by smtp1.vsnl.net (iPlanet Messaging Server 5.2 HotFix 1.16 (built May 14 2003)) id <0HL300G3RQ7GHW@smtp1.vsnl.net> (original mail from clyde_dickji@olaf-b.de) ; Fri, 12 Sep 2003 18:20:44 +0530 (IST) Received: from mum-pop1-a1.vsnl.net ([172.16.28.145]) by smtp1.vsnl.net (iPlanet Messaging Server 5.2 HotFix 1.16 (built May 14 2003)) with ESMTP id <0HL300F1ND0I44@smtp1.vsnl.net> for bms171282@yahoo.com (ORCPT abbravo@vsnl.net); Fri, 12 Sep 2003 13:32:49 +0530 (IST)

Oder wird da mein Absender gefaked?

vieleicht spinnt dein mail-anbieter.

Das wäre dann i-net4you

Das gleiche geht heute auch bei mir ab. Etwa 30 solcher eMails, die von irgendwelchen Mail-Systemen kommen. *fleh* Sperrt meinen SMTP-Server!!!!!!!

---
www.kuminatano.de

Olaf schrieb am 12.09.2003 17:48 vieleicht spinnt dein mail-anbieter. Das wäre dann i-net4you

auch die können mal technische probleme haben! ;)

@hg...hast du auch i-net4you? vieleicht liegt der fehler ja wirklich bei denen...

---
http://www.velouria.de

ich bin nicht bei i-net4you und habe das problem trotzdem...
sieht aber aus meiner sicht sehr nach gefaktem absender aus

edit: die erste mail kam bei mir um 10:08

fastfoodfucker schrieb am 12.09.2003 18:05 @hg...hast du auch i-net4you? vieleicht liegt der fehler ja wirklich bei denen...

Jo. auch i-net4you. Es ist echt komisch. Das ganze hat angefangen, als mein Rechner nicht an war (heute 9:30 Uhr) - da hab ich noch tief und fest geschlafen. Ich sitze hinter einem Router, alle Patches für Windows XP Pro aufgespielt, und ich verwende nur Mozilla Firebird und Thunderbird. Und nen Virus/Wurm habe ich (wahrscheinlich) auch nicht drauf.

---
www.kuminatano.de

jo, bei mir isses auch ne zeit zu der ich nicht on war. und die mails gehen alle an adressen zurück, die ich niemals verwende, udn nur durch nen catch-all aufgefangen werden.
sieht wirklich stark nach fake absender aus ...

So. ich geh jetzt weg, und mach den Computer aus. Wenn ich ihn morgen wieder anschalte, dann krieg ich wahrscheinlich 100 eMails mit folgendem Inhalt: "Die eMail, die sie in ihrer eigenen Abwesenheit verschickt haben, konnte nicht ausgeliefert werden"...

---
www.kuminatano.de

Das ganze tritt seit 2 Tagen auf und wie Ihr z.B. auch an Leibi sehrt nicht nur bei i-net4you.
In der Regel werden sollche Mails mit gefälschten Headern verschickt, entweder über ein Spamscript oder durch mit einem Wurm infizierte PC´s die dann die Absender der im Postfach (meist Outlook) gefundenen Mails wiederum als Absender unterschiedlichster Spam Mails benutzt.

Da diese Mails seit etwa 2 Tagen extrem oft auftauchen und das über Mailadressen der unterschiedlichsten Anbieter, vermute ich das eine Art Wurm im Umlauf ist der derartiges auslöst oder aber jemand hat eine verdammt grosse Mail-Adressammlung welche er mittels Script eindeckt .. (Reine Vermutung).


---

Ich denke eher, dass es ein Wurm ist - denn wie es aussieht, werden bekannte Domains aber z.T. auch zufällige vorangehende Usernamen verwendet, was für eine E-Mail-Adresesnsammlung ungewöhnlich wäre. (Wie gesagt, die meisten Mails die an mich zurückgehen stammen angeblich von sehr ungewöhnlichen Absendern, die nur durch den CatchAll aufgefangen werden ;))

Boah das ist schon kein Spam mehr, das ist echt eine verdammte Flut
Da bringt ein Spamfilter auch nicht viel. Traffic verbrauchen die Mails trotzdem und legen anderswo bestimmt schon ganze Mailserver lahm.

bei mir heute über 50

kann man aber net ändern



---
Viele Grüße aus Heilbronn
Baldur
Elektronik Forum natülich suleitec.de
Versand von Ersatzteilen Elektroforum