[???] áÏíß ÈØÇÞå ÎÇÕå ãä:...

[cycomate]

Return-Path: <Admin[at]r3odi.com>
Received: from mrdo.vosn.net ([209.151.91.6] verified)
by mail01.ananzi.co.za (CommuniGate Pro SMTP 4.1.8)
with ESMTP-TLS id 17245847 for ######; Thu, 04 Mar 2004 10:51:28 +0200
Received: from nobody by mrdo.vosn.net with local (Exim 4.24)
id 1AyoZ1-0003bt-Es
for ######; Thu, 04 Mar 2004 01:50:43 -0700
To: ######
Subject: áÏíß ÈØÇÞå ÎÇÕå ãä:...
From: "Admin[at]r3odi.com" <Admin[at]r3odi.com>
Reply-To: Admin[at]r3odi.com
Content-Type: text/html;
charset=iso-8859-1
Message-Id: <E1AyoZ1-0003bt-Es@mrdo.vosn.net>
Date: Thu, 04 Mar 2004 01:50:43 -0700
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - mrdo.vosn.net
X-AntiAbuse: Original Domain - ananzi.co.za
X-AntiAbuse: Originator/Caller UID/GID - [99 99] / [47 12]
X-AntiAbuse: Sender Address Domain - r3odi.com
--
HI
Your friend

has sent a card for you
To pick up your card,click here[1]
You can go to our website and use your postcard id code to retrieve your postcard
040545140146jkqcmhQ87wZQ

(das war das einzige im cleartext, alles andere Hieroglyphen)
[1] http://www.newag.org/MemBerS/ArabSex/card.13.jpg.scr wird zwar nicht als Virus erkannt, aber lieber mal nicht ausführen.
email in HTML gehalten. Background: http://www.freewebs.com/mzyona/121.jpg
Re: mrdo.vosn.net [209.151.91.6]
To: abuse[at]vodc.net
Re: http://www.newag.org [62.90.185.49] (ein free web-hostig service mit solch geringer Bandbreite? Na..)
To: abuse[at]barak013.net.il

--
Disclaimer:This post is for educational and entertainment purpose only
`In short: just say NO TO DRUGS, and maybe you won`t end up like the Hurd people.` (Linus Torvalds)

[Smurfy]

Hm, Firewall mit Antivirus und Norton schlagen net an
Aber am Anfang der File steht: hello_av_guy
Das is garantiert son Ding was nirgends erkannt wird.

[cycomate]

Ich sag ja: es wird nicht erkannt. Habe es auch mit diversen onlinescannern probiert.

--
Disclaimer:This post is for educational and entertainment purpose only
`In short: just say NO TO DRUGS, and maybe you won`t end up like the Hurd people.` (Linus Torvalds)

[Fidul]

Wenn das Viech noch nicht erkannt wird, könntest du es eventuell zur Prüfung einreichen:
http://securityresponse.symantec.com...er/submit.html
http://vil.nai.com/vil/submit-sample.asp
Viren & verdächtige Dateien senden Sie bitte an: virus{@}free-av.de
--
Wir kriegen euch alle!

[cycomate]

Ich hab die Datei bereits an F-Prot übermittelt.
Mal gucken, wenn die anderen auch so schöne Formulare haben, kriegen die die Datei auch.

--
Disclaimer:This post is for educational and entertainment purpose only
`In short: just say NO TO DRUGS, and maybe you won`t end up like the Hurd people.` (Linus Torvalds)