stieglitz
29.12.2004, 15:42
Hi,
in letzter Zeit häufigen sich Mails in der unten stehenden Art.
Der gefakte Absender ist immer eine tatsächlich bestehende Firma.
Es ist immer ein Anhang dabei, der aber von Outlook
geblockt wird. Warum Outlook und nicht unsere AV-Software? Der Anhang
hat Endungen mit .com und .bat.
Als Betreff steht:
Registration confirmation
Kennt jemand den Schrott?
Gruß
Stieglitz
Microsoft Mail Internet Headers Version 2.0
Received: from jyffn.de ([217.94.103.10]) by kxxxxex01.kiesel.com with Microsoft SMTPSVC(6.0.3790.0);
Wed, 29 Dec 2004 xx:xx:xx +0100
From: user_info [at] diamant-bohrtrenn.de
To: poor [at] spamvictim.tld
Date: Wed, 29 Dec 2004 xx:xx:xx GMT
Subject: Registration confirmation
Importance: Normal
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="====795fd2.fe615c071555"
Content-Transfer-Encoding: 7bit
Return-Path: user_info [at] diamant-bohrtrenn.de
X-OriginalArrivalTime: 29 Dec 2004 xx:xx:xx.0424 (UTC) FILETIME=[99DBDF00:01C4EDBA]
--====795fd2.fe615c071555
--====795fd2.fe615c071555
Content-Type: application/octet-stream; name=diamant-bohrtrenn_7781.com
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="diamant-bohrtrenn_7781.com"
--====795fd2.fe615c071555--
Your password was changed successfully!
++++++ User-Service: http://www.diamant-bohrtrenn.de (hxxp://www.diamant-bohrtrenn.de)
++++++ MailTo: postmaster [at] diamant-bohrtrenn.de
*-*-* Mail_Scanner: No Virus
*-*-* KxxxxxL- Anti_Virus Service
*-*-* http://www.kxxxxl.com
in letzter Zeit häufigen sich Mails in der unten stehenden Art.
Der gefakte Absender ist immer eine tatsächlich bestehende Firma.
Es ist immer ein Anhang dabei, der aber von Outlook
geblockt wird. Warum Outlook und nicht unsere AV-Software? Der Anhang
hat Endungen mit .com und .bat.
Als Betreff steht:
Registration confirmation
Kennt jemand den Schrott?
Gruß
Stieglitz
Microsoft Mail Internet Headers Version 2.0
Received: from jyffn.de ([217.94.103.10]) by kxxxxex01.kiesel.com with Microsoft SMTPSVC(6.0.3790.0);
Wed, 29 Dec 2004 xx:xx:xx +0100
From: user_info [at] diamant-bohrtrenn.de
To: poor [at] spamvictim.tld
Date: Wed, 29 Dec 2004 xx:xx:xx GMT
Subject: Registration confirmation
Importance: Normal
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="====795fd2.fe615c071555"
Content-Transfer-Encoding: 7bit
Return-Path: user_info [at] diamant-bohrtrenn.de
X-OriginalArrivalTime: 29 Dec 2004 xx:xx:xx.0424 (UTC) FILETIME=[99DBDF00:01C4EDBA]
--====795fd2.fe615c071555
--====795fd2.fe615c071555
Content-Type: application/octet-stream; name=diamant-bohrtrenn_7781.com
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="diamant-bohrtrenn_7781.com"
--====795fd2.fe615c071555--
Your password was changed successfully!
++++++ User-Service: http://www.diamant-bohrtrenn.de (hxxp://www.diamant-bohrtrenn.de)
++++++ MailTo: postmaster [at] diamant-bohrtrenn.de
*-*-* Mail_Scanner: No Virus
*-*-* KxxxxxL- Anti_Virus Service
*-*-* http://www.kxxxxl.com