PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [Sober] Stimmt der Mailheader?



Martin S.
30.10.2003, 07:46
Hallo zusammen,
seit gestern Abend beglückt mich jemand ständig mit dem Sober-Wurm. Laut Mailheader ist das jemand, der DSL bei Arcor hat. Meine Frage: stimmt die unterste Received-Zeile, kann ich mich an Arcor wenden damit diese Wurmschleuder abgeklemmt wird?
Gruß,
Martin

From xxx [at] rar.invalID: [ID filtered]
Return-Path: <xxx [at] rar.invalid>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail 24585 invoked by UID: [UID filtered]
Received: from dsl-213-023-185-251.arcor-ip.net (EHLO XPMailer.de.cz) (213.23.185.251)
by mx0.gmx.net (mx003) with SMTP; 30 Oct 2003 xx:xx:xx +0100
From: xxx [at] rar.invalid
To: All<info>@gmx.de
Subject: Re: Kontakt
X-MailScanner: Clean
Importance: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MSMail-Priority: Normal
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="764995804E8311B9B584F3878"
Date: Thu, 30 Oct 2003 xx:xx:xx +0100
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 3 (Internal IP blacklist D)

--
Think globally - act locally. Auch bei Gesetzen gegen Spam

Sinclair3
30.10.2003, 09:04
Anmerk. von Sinclair3.Bitte in die richtige Rubrik posten.Verschoben in Email-Spam.

Martin S.
30.10.2003, 09:23
Ich dachte halt, es ist kein Spam. Ist nur ein Wurm.
Gruß,
Martin
--
Think globally - act locally. Auch bei Gesetzen gegen Spam

schara56
30.10.2003, 11:51
Ich denke eine Beschwerde bei Arcor ist ok - sowohl Forward-Lookup alsauch Reverse-Lookup decken sich.

webeinspunktnull
30.10.2003, 13:41
bei meiner web.de schlägt er auch wieder dauernd auf!
Da diese texte alle ja ziemlich personifiziert sind muss die doch jemand bewusst auf die User loslassen - oder?
dieser hier kam im Unbekannt Ordner an
diesmal in dieser Variante;
Betreff: [gescannt] Hi Olle, lange niks mehr gehört!
Von: Keine [at] web.de
An: All<info>@web.de

Datum: 30.10.03 xx:xx:xx üblichen Header anzeigen - kompakt anzeigen

Received: from [213.54.145.49] (helo=T8S8D.de)
by mx20.web.de with esmtp (WEB.DE 4.99 #516)
ID: [ID filtered]
From: Keine [at] web.de
To: poor [at] spamvictim.tld
Subject:[gescannt] Hi Olle, lange niks mehr gehört!
X-MailScanner: Clean
Importance: Normal
X-Mailer: Safety_Mail Server 7.02.2547207
X-Priority: 3 (Normal)
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="=T8S8D_10884312E2BF45311112A7"
Date: Thu, 30 Oct 2003 xx:xx:xx +0100
Sender: Keine [at] web.de

Oder liegts daran, dass die mir meine alten Mail Adressen
weggemacht haben? *grins*
Naja, Ich will hier nicht über E-Mail die jeder Arsch lesen kann,
meine privaten Probleme bekannt machen!!
Jedenfalls haben die Schweine mir einen Trojaner auf`m Rechner geknallt!
Und so isset dann passiert!
Ich werde mich in den nächsten Tagen noch einmal melden,
bis dahin solltest du mal deinen Rechner auf Trojaner untersuchen lassen,
wenn ich einen hatte, hast du 100 pro auch einen!
Ich habe dir einen guten Trojaner-Sucher mit bei getan!
OK,... bis dann

Anlagen Hilfe


Name Größe

[gescannt] AntiTrojan.exe



--
Wehret den Anfängen!

webeinspunktnull
30.10.2003, 13:44
hier ist er nochmal aber der landete im Spamordner. Woran liegst? Text ist identisch. AOL als Absender???
Betreff: [gescannt] Hi Olle, lange niks mehr gehört!
Von: urian [at] aol.com
An: All<info>@web.de

Datum: 30.10.03 xx:xx:xx üblichen Header anzeigen - kompakt anzeigen

Received: from [213.54.188.143] (helo=T8S8D.com)
by mx02.web.de with esmtp (WEB.DE 4.99 #516)
ID: [ID filtered]
From: urian [at] aol.com
To: poor [at] spamvictim.tld
Date: 30 Oct 2003 xx:xx:xx
Subject:[gescannt] Hi Olle, lange niks mehr gehört!
Importance: Normal
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="8D53E2B67F138.0B8C3A5B6AA"
X-WEBDE-TAG: S
Sender: urian [at] aol.com

Oder liegts daran, dass die mir meine alten Mail Adressen
weggemacht haben? *grins*
Naja, Ich will hier nicht über E-Mail die jeder Arsch lesen kann,
meine privaten Probleme bekannt machen!!
Jedenfalls haben die Schweine mir einen Trojaner auf`m Rechner geknallt!
Und so isset dann passiert!
Ich werde mich in den nächsten Tagen noch einmal melden,
bis dahin solltest du mal deinen Rechner auf Trojaner untersuchen lassen,
wenn ich einen hatte, hast du 100 pro auch einen!
Ich habe dir einen guten Trojaner-Sucher mit bei getan!
OK,... bis dann

Anlagen Hilfe


Name Größe

[gescannt] AntiTrojan.exe



--
Wehret den Anfängen!

NabSniper
30.10.2003, 14:10
das ist ein wurm
der web.de-virenscanner hat ihn erkannt und deaktiviert
siehe: [gescannt]

Martin S.
30.10.2003, 14:17
AOL als Absender?
Nö, das kommt dann aus dem Tiscali-Netz, siehe Received-Zeile.
Gruß,
Martin
--
Think globally - act locally. Auch bei Gesetzen gegen Spam