Spam per "net send" (?)

[cworn]

Problem: So wies aussieht werden wohl immer neue Wege gefunden, mit Produkten zu werben.
Jetzt schon das 2te mal habe ich eine Nachricht (möglicherweise mithilfe des "net send" Befehls)
mit einer Werbebotschaft bekommen. ( ->Screenshot: http://pgcenter.de/msg_small.png )
Frage: Da mich die ganze Spam-Geschichte mitlerweile dermaßen auf den Wecker geht,
würde ich mich interessieren, wie und wo und ob überhaupt so etwas angezeigt werden kann.
Gruss und danke für jede Hilfe
Christian
PS:Mit einer whois Abfrage nach der in der Nachricht enthaltenen Absender-Domain (trend-laden.com)
erhielt ich noch folgende Infos:
> ------------------------------------
> Didi Skolaut (template COCO-1287165)
> didi [at] skolaut.de
> Tannenstrasse 8
> Zorneding, GERMANY D-85604 Germany
> ------------------------------------
> Domain Name: trend-laden.com
> Status: production
> ------------------------------------
> Admin Contact:
> Didi Skolaut (COCO-1287165) didi [at] skolaut.de
> +49 8106 219706 (FAX) +49 9999 9999 99
> Technical Contact, Zone Contact:
> Werner Kaltofen (COCO-1239672) hostmaster [at] all-inkl.com
> +49 35872 209209 (FAX) +49 35872 209208
> ------------------------------------
> CORE Registrar: [CORE-81]
> Record last modified: 2002-12-06 xx:xx:xx UTC by [CORE-81]
> Record created: 2002-06-27 xx:xx:xx UTC by [CORE-96]
> Record expires: 2003-06-27 xx:xx:xx UTC
> ------------------------------------
> Domain servers in listed order:
> ns3.kasserver.com 62.141.48.136
> ns4.kasserver.com 62.141.49.157
> ------------------------------------
> Database last updated on 2003-01-24 xx:xx:xx UTC
> ------------------------------------

[MadMax]

http://210112.antispam.de/topic.php?&boa...&forum=11719957 (http://210112.antispam.de/topic.php?&board=210112&id=245119&forum=11719957)
Klick!

Max

[Buzzbomb]

hi,
also, du kannst dich erstma bei dem hoster der beworbenen seite über ihren kunden beschweren, info at all-inkl.com, natürlich auch bei dem betreiber der seite (es gibt genug pappnasen, die wissen gar nicht was sie da tun),
dann könntest du das ganze auch noch der http://www.wettbewerbszentrale.de melden, aber grundsätzlich würde ich erst mal den windowsmessenger ausschalten, der is über wie ein fallschirm im u-boot, wenn du ihn nicht gerade in einem intranet der firma oder so benötigst.
mfg
============================================================
Don`t be a victim - attack | http://spamming-warfare.de

[Martin S.]

aber grundsätzlich würde ich erst mal den windowsmessenger ausschalten
Sorry, aber der Windows Messenger ist sowas wie ICQ, oder der MSN Messenger für andere Windows als XP. Was du meinst ist der Windows Messaging Service, oder in deutschsprachigen Windows-Versionen der Nachrichtendienst. Unter Windows 2000 findet man den unter Systemsteuerung -> Verwaltung -> Dienste. Da steht er als Nachrichtendienst drin. Von "Automatisch starten" einfach auf "Manuell", und dann nie wieder starten :-) Wenn man ihn nicht im Netz braucht. In dem Fall sollte von den Admins eigentlich eine Firewall beschafft worden sein, die den Port nach aussen hin abblockt. Ich weiß leider auswendig nicht, welcher Port benötigt wird.
Eine andere Möglichkeit ist, Netbios (oder Netbeui) *nicht* an das Internet anzubinden, sondern nur ans LAN.
Gruß,
Martin

--
One nation under one groove - Funkadelic 1978

[Gool]

Jo, ist ein altes Thema... war auch schonmal in ner Chip oder in ner c`t (weiß net mehr so genau). Einfach den Windows Nachrichtendienst abstellen. Das kann man machen, wie Martin es vorgeschlagen hat, man kann sich aber auch, wenn man Win2k oder WinXP nutzt, das Programm WinXP AntiSpy downloaden und dort die empfohlenen Einstellungen machen (sowieso empfehlenswert, wenn man Win2k oder WinXP nutzt, um M$ von seinem PC auszuschließen). Link: http://www.xp-antispy.de/

--
Fuck the Spammer

[cworn]

Vielen dank für eure Antworten.
Ich hab den Betreiber der Seite bei seinem Provider gemeldet - mal sehen was jetzt passiert
Gruss Christian

[cult]

Port 137 bis 139 nach / von aussen sperren... dann ist Ruhe mit dem "net send" :-)

[peter1962]

Port 137 bis 139 nach / von aussen sperren.
Ich habe bei mir im Router
Port 135 bis 139 gesperrt,
da ich ihrgendwo gelesen habe, das manche "Tools"
Port 135 benutzen.
Gruß
Peter

[Houser]

Geht auch einfacher - unter Dienste [US Version: Services], den Nachrichtendienst [Messenger Service] Startart "Deaktivieren" [Disabled]setzen. Per Stop Symbol Stoppen, nach einem Reboot ist der Spuk vorbei.
Bei NT/2K/XP ist der Dienst automatisch aktiv, bei 9XME meines Wissens nicht.
Früher [NT 3.1] konne man via netsend sogar Dateien schicken, dass hat M$ aber mit Version 3.51/4.0 zum Glück unterbunden
[Sonst hätte die Dialermafia wieder ein Einfallstor]
BTW sollte man auch die "Adminshares" abschalten [C$,D$ ...]