Massiver Spam-Rücklauf mit gefälschten Adressen

[whiskyshop24]

Kam heute massenhaft zurück auf eine meiner Adressen (selbstmurmelnd, dass ich nicht über aol gespammt habe):
This is a delivery status notification from vrmx01.vrweb.de,
running the Courier mail server, version 0.45.4.
The original message was received on Thu, 10 Jun 2004 xx:xx:xx +0200
from ovbsrll.de (ACB3B437.ipt.aol.com [::ffff:172.179.180.55])
---------------------------------------------------------------------------
UNDELIVERABLE MAIL
Your message to the following recipients cannot be delivered:
<c-a-n [at] vr-web.de>:
localmail.vrweb.de [10.129.120.9]:
>>> RCPT TO:<c-a-n [at] vr-web.de>
<<< 550 User unknown.
und noch viele weitere ungültige vrweb-Adressen
die Mail selbst als Anlage dabei:
Received: from ovbsrll.de (ACB3B437.ipt.aol.com [::ffff:172.179.180.55])
by vrmx01.vrweb.de with esmtp; Thu, 10 Jun 2004 xx:xx:xx +0200
From: info [at] my tld.de
To: klaus.hu @ vr-web.de
Date: Thu, 10 Jun 2004 xx:xx:xx GMT
MIME-Version: 1.0
Subject: Skandal in Berlin :Key:4650:
Importance: Normal
X-Priority: 3 (Normal)
Message-ID: [ID filtered]
Content-Transfer-Encoding: 7bit
Content-Type: text/plain; charset="us-ascii"
Lese selbst:
http://de.altermedia.info/index.php?p=1171&more=1&c=1
Jemand anders auch betroffen?
--
mfg
Harry
Es geht doch nichts über einen guten Whisky am Abend!

[mindphlux]

Leider ja, und die Links verweisen alle zu rechtsextremen/radikalen/gerichteten/orientierten Websites. Das ist ein Wurm namens Sober.G, der offenbar über Nacht zur Spamschleuder mutiert ist. Guckst du hier:
http://www.heise.de/newsticker/meldung/48135

Spammer, go to http://www.arghcor.de/

[whiskyshop24]

dachte mir schon ähnliches, nur dass alle Empfängeraddressen bei vrweb waren, machte mich stutzig. Dachte schon, da hätte einer was gegen die. Wenn der Wurm aber nur zufällige Addys generiert, ist das schon klarer.

--
mfg
Harry
Es geht doch nichts über einen guten Whisky am Abend!