Ergebnis 1 bis 3 von 3

Thema: [Virus/Wurm-Warnung] Neue Masche: undeliverable mail: returned to mailer

  1. #1
    testkeintest
    Gast

    Standard [Virus/Wurm-Warnung] Neue Masche: undeliverable mail: returned to mailer

    Hallo,
    nur kurz zur Info für die Windows user, da doch eine kreativere Masche:
    Was das auch immer für ein Virus ist, jedenfalls gibt es sich als qmail-Fehlermeldung aus, wenn auch ziemlich schlecht (in html, stark erfundenem Text). Statt Audiodatei ist natürlich eine .exe angehängt. Sieht so aus:

    Date: Mon, 26 Jan 2004 [gelöscht] -0300 (CLST)
    From: MS Net Storage Service <smtprobot@yahoo.net>
    To: Network User <user@emailserver.com>
    Subject: undeliverable mail: returned to mailer
    Parts/Attachments:
    1 Shown 9 lines Text
    2 109 KB Audio
    ----------------------------------------

    This is the qmail program
    I`m sorry I wasn`t able to deliver your message to one or more destinations.

    Undeliverable to [gelöscht]

    Message follows:[eben nicht]
    ----------
    Ergänzung, wohl doch ein älterer Virus "Swen.A@mm", vom Oktober 2003.
    Allerdings nicht ganz ohne, denn
    "Such e-mails usually contain IFrame exploit and the worm`s file with PIF, BAT, COM, SCR or EXE extension and there is no Microsoft-like looking message body in them. The IFrame exploit allows the worm`s attachment start automatically on older or unpatched versions of certain e-mail browsers."

    Also IE/Outlook patchen wenn man sowas überhaupt und ungepatched verwendet.


  2. #2
    DickerSchwabe
    Gast

    Standard RE:[Virus/Wurm-Warnung] Neue Masche: undeliverable mail: returned to mailer

    Die undeliverable Meldungen sind eigentlich keine neue Masche.
    Schlagen bei mir seit ca. 1/2a auf. Immer in neuen
    Versionen. Aber stets mit Anhang...
    Manchmal sind die mailer-daemons sogar so nett,
    gleich das "passende" Programm zur Entfernung
    des Virus mitzuschicken.
    Grüße
    Dicker



  3. #3
    Senior Mitglied Avatar von webeinspunktnull
    Registriert seit
    17.07.2005
    Ort
    daheim
    Beiträge
    2.253

    Standard RE:[Virus/Wurm-Warnung] Neue Masche: undeliverable mail: returned to mailer

    nehme mal an es ist der neue Virus
    ich habe auch so ne ähnliche Mail
    mein angeblicher Header ist auch net sehr aussagekräftig.
    ich benutze seit Monaten gar kein MailClient mehr. Ich lese Mails nur noch via Mailwasher udn kicke alles weg, direkt am Server. Mails deren text ich brauche copye und paste ich ins Wordpad und speichere die in ne TXT, kommt aber selten vor. Ich archiviere fast gar keine Mails mehr, nur ganz Wichtige. Und wenn ich mal welche schreibe an Freunde via Webmail meiner Domain udn andere über Wegwerfaddys. Meine Domainaddy ist eh verbrannt, aber aufgeben will ich sie nicht.
    Return-path: <war leer>
    Envelope-to:
    Delivery-date: Tue, 27 Jan 2004 17:29:22 +0100
    Received: from [134.155.50.52] (helo=rumms.uni-mannheim.de)
    by mxng11.kundenserver.de with esmtp (Exim 3.35 #1)
    id 1AlW5W-0003MJ-00
    for ; Tue, 27 Jan 2004 17:29:18 +0100
    Received: from rumms.uni-mannheim.de (localhost [127.0.0.1])
    by rumms.uni-mannheim.de (8.12.10/8.12.10) with ESMTP id i0RGT8OW021437
    for <>; Tue, 27 Jan 2004 17:29:16 +0100 (MET)
    Received: (from amavis@localhost)
    by rumms.uni-mannheim.de (8.12.10/8.12.10/Submit) id i0RGSAF7017294
    for ; Tue, 27 Jan 2004 17:28:10 +0100 (MET)
    X-Authentication-Warning: rumms.uni-mannheim.de: amavis set sender to <> using -f
    MIME-Version: 1.0
    Subject: VIRUS (W32/MyDoom-A) IN MAIL FROM YOU
    Message-Id: <VSXXTwhzfa@rumms>
    Content-Type: multipart/report; report-type=delivery-status;
    boundary="----------=_1075220890-15063-3"
    From: amavisd-new < [Link nur für registrierte Mitglieder sichtbar. ]-mannheim.de>
    To: <>
    Date: Tue, 27 Jan 2004 17:28:10 +0100 (MET)
    X-Virus-Scanned: by amavisd-new
    This is a multi-part message in MIME format...
    ------------=_1075220890-15063-3
    Content-Type: text/plain; charset="iso-8859-1"
    Content-Disposition: inline
    Content-Transfer-Encoding: 7bit
    VIRUS ALERT
    Our content checker found
    virus: W32/MyDoom-A
    in your email to the following recipient:
    -> [Link nur für registrierte Mitglieder sichtbar. ]-mannheim.de
    Please check your systemfor viruses,
    or ask your system administrator to do so.
    Delivery of the email was stopped!

    For your reference, here are headers from your email:
    ------------------------- BEGIN HEADERS -----------------------------
    From:
    To: [Link nur für registrierte Mitglieder sichtbar. ]-mannheim.de
    Subject: hi
    Date: Tue, 27 Jan 2004 17:26:57 +0100
    MIME-Version: 1.0
    Content-Type: multipart/mixed;
    boundary="----=_NextPart_000_0014_08FB07CD.18E125EC"
    X-Priority: 3
    X-MSMail-Priority: Normal
    -------------------------- END HEADERS ------------------------------
    ------------=_1075220890-15063-3
    Content-Type: message/delivery-status
    Content-Disposition: inline
    Content-Transfer-Encoding: 7bit
    Content-Description: Delivery error report
    Reporting-MTA: dns; rumms
    Arrival-Date: Tue, 27 Jan 2004 17:28:09 +0100 (MET)
    Final-Recipient: rfc822; [Link nur für registrierte Mitglieder sichtbar. ]-mannheim.de
    Action: failed
    Status: 5.7.1
    Diagnostic-Code: smtp; 550 5.7.1 Message content rejected, id=XXTwhzfa - VIRUS: W32/MyDoom-A
    Last-Attempt-Date: Tue, 27 Jan 2004 17:28:10 +0100 (MET)
    ------------=_1075220890-15063-3
    Content-Type: text/rfc822-headers
    Content-Disposition: inline
    Content-Transfer-Encoding: 7bit
    Content-Description: Undelivered-message headers
    From: To: [Link nur für registrierte Mitglieder sichtbar. ]-mannheim.de
    Subject: hi
    Date: Tue, 27 Jan 2004 17:26:57 +0100
    MIME-Version: 1.0
    Content-Type: multipart/mixed;
    boundary="----=_NextPart_000_0014_08FB07CD.18E125EC"
    X-Priority: 3
    X-MSMail-Priority: Normal
    ------------=_1075220890-15063-3-- Text
    --
    Wehret den Anfängen!


Ähnliche Themen

  1. Mail delivery failed: - neue Masche???
    Von otoo im Forum 1.2 international
    Antworten: 40
    Letzter Beitrag: 31.05.2009, 13:43
  2. Antworten: 8
    Letzter Beitrag: 07.02.2008, 20:24
  3. [WURM] Returned mail: Data format error
    Von Eniac im Forum 1.2 international
    Antworten: 1
    Letzter Beitrag: 05.08.2004, 18:44
  4. [ was das denn?]Undeliverable mail
    Von webeinspunktnull im Forum 1.1 deutschsprachig
    Antworten: 2
    Letzter Beitrag: 11.06.2004, 09:31
  5. RE: My application (Virus/Wurm-Warnung)
    Von LazyDog im Forum 1.1 deutschsprachig
    Antworten: 1
    Letzter Beitrag: 26.05.2003, 18:43

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen