Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_00D4_01C4E365.72585490"
Return-Path: <vermutlich @ fake.de>
Cc:
X-Original-To: zeichensalat @ meinedomain.us
Delivered-To: xxxxxx@dd2014.kasserver.com
Received: from mail-kr3.meinedomain.us (A641c.a.pppool.de [213.6.100.28]) by dd2014.kasserver.com (Postfix) with SMTP id ABFB218EBC4
for <zeichensalat @ meinedomain.us>; Thu, 16 Dec 2004 11:47:40 +0100 (CET)
Message-ID: <x746102120.5389680271462399246@qtvrvmqpu>
From: "Wolfgang Heyer" <vermutlich @ fake.de>
To: <zeichensalat @ meinedomain.us>
Subject: [SPAM][86.8%] <Message has been disinfected>:<Merry Christmas!>
Date: Do, 16 Dez 2004
MIME-Version: 1.0
X-Priority: 3
X-MSMail-Priority: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
X-UIDL: Le!"!bPl!!C?="!&`!!
* Happy....[Bild von poppenden Smileys] ....Hollydays! *

:) Wolfgang Heyer

___________________________________________________________________
http://meinedomain.us/link.postcard.christmas.gif7443 - Picture Size: 11 KB, Mail: +OK
Im Anhang eine Datei Namens "link.postcard.christmas.index.htm0443.zip"
die widerum eine andere Datei "card.id0582.cmd" enthält, laut meinem Virenscanner handelt es sich dabei um den "Email-Worm.Win32.Zafi.d".
Schlägt bei mir im Minutentakt auf, heute insgesammt schon über 40, alle auf völlig willkürliche, nichtexistente Adressen.

---
Rechtschreibfehler dienen der allgemeinen Erheiterung und können zu diesem Zweck gerne gesammelt und archiviert werden.