XProfan

Hillersoftware

Unter meinem richtigen Namen (Andreas Hiller) hatte ich im XProfan-Forum geschrieben das ich im Prinzip die selbe E-Mail bekam nur von GMX. Diesmal kam sie von der Domain @aol.com also AOL. Diese war wieder mit dem Sober I Worm infiziert, deshalb hier mal der Header
Kompilieren Markieren Separieren

Return-path: <Benutzer_Daten@aol.com>
Delivery-date: Thu, 09 Dec 2004 16:27:17 +0100
Received: from [194.97.50.135] (helo=mx2.freenet.de)
by mbox0.freenet.de with esmtpa (ID exim) (Exim 4.43 #14)
id 1CcQCI-0006PG-Sr
for kontakt@hillersoftware.de; Thu, 09 Dec 2004 16:27:17 +0100
Received: from pd9e5f852.dip.t-dialin.net ([217.229.248.82] helo=lhyqrcps.com)
by mx2.freenet.de with smtp (Exim 4.43 #13)
id 1CcQCD-0004iI-Ua
for kontakt@hillersoftware.de; Thu, 09 Dec 2004 16:27:14 +0100
From: Benutzer_Daten@aol.com
To: kontakt@hillersoftware.de
Date: Thu, 09 Dec 2004 15:19:08 GMT
Subject: Info von AOL
Importance: Normal
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
Message-ID: <a69afe4894dcdc40@aol.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="=====375bd3b5b5d1"
Content-Transfer-Encoding: 7bit
X-Warning: aol.com is listed at abuse.rfc-ignorant.org
Received-SPF: neutral (mx2.freenet.de: 217.229.248.82 is neither permitted nor denied by domain of aol.com) client-ip=217.229.248.82; envelope-from=Benutzer_Daten@aol.com; helo=lhyqrcps.com; problem=;
Envelope-to: kontakt@hillersoftware.de
X-Warning: Malware found (Worm.Sober.I).
X-Warning: Message contains Suspect signature (149285::041209162715-603B-2A973609)

Mit freundlichen Grüßen
Andreas Hiller

Entwickungsumgebung: Windows XP Home SP2, 512 MB RAM, Pentium IV -> 2,66 GHz, XProfan 8.0a
Lieblingsprogrammiersprache: DELPHI

09.12.2004 ▲

Ich will auch XProfan-Spämm

Salve, iNge :biggrin:

09.12.2004 ▲

Hallo...

Ich habe im ersten Moment an einen Anschlag gedacht - hier scheint sich aber mindestens ein Profaner, der oft auf der JuniorsWorkstation surft, mit Sober infiziert zu haben. Die Idee als Absender in den Text der Mail eine auf dem Rechner gefundene Domain einzubauen, finde ich extrem interessant und ist sehr gefährlich.

Also: An alle Profaner die öfters mal auf der JuniorsWorkstation unterwegs sind, schaut mal euren Rechner nach...

@Inge: Poste mal was Interessantes in der JuniorsWorkstation, dann bekommst du vielleicht auch Post

10.12.2004 ▲

Frank
Abbing

Hi,

viel interessanter find ich die Frage, wie mal die nervigen Dinger am besten stoppt? Kennt jemand einen guten Mailfilter?

14.12.2004 ▲

Jo, Mozilla Thunderbird.

Salve, iF

14.12.2004 ▲

Hallo Frank...

Habe leider keinen blassen Schimmer von Mailfiltern - aber wonach soll man da überhaupt filtern? Vollkommene Sicherheit wirst du da wohl nie erreichen. Je pfiffiger die Würmer programmiert sind, um so mehr kommen durch - Software denkt nicht mit.

Schutz heißt für mich, die Dinger erst einmal zu verstehen:
- Woher bekommen sie ihre Infos und Adressen?
- Wie verbreiten sie sich?
- Was können Viren und Würmer?
- Was richten die Dinger auf meinem Rechner an?
Da das für dich nicht interessant zu sein scheint, gehe ich mal davon aus, daß du das viel besser weißt als ich und gehe deshalb auch nicht weiter darauf ein.

Falls du das noch nicht getan hast, solltest du vielleicht noch u.a. über folgende Sachen nachdenken:
- Wo veröffentliche ich im Internet in welcher Art meine E-Mail?
- Mit welchem Mailprogramm arbeite ich am sichersten?
- Mit welchem Browser sollte ich arbeiten?

Frank
Abbing

Hi.

[quote:20e4d6a352]- Wo veröffentliche ich im Internet in welcher Art meine E-Mail? [/quote:20e4d6a352]
Naja, wenn du Programme bei öffentlichen Anbietern postest (Shareware.de, Freeware.de, ...) wirst du wohl von solchen Mailadressensammlern nie verschont bleiben. Und das machen solche Würmer ja, Adressen sammeln und ihre Wurmkopien dorthin verschicken. Mal mehr, mal weniger geschickt. Das dort schon mit Profanadressen verschickt wird zeigt ja, das einige Profaner-Computer von dem Wurm infiziert sind.

iF hatte mich da schon verstanden, ich wollte eben wissen, mit welchen Tools ich am besten meine Mails direkt auf dem Server durchsehe und schon dort lösche, bevor mein Mailprogramm sie abholt.

Rolf
Koch

Hi Frank,

> Mailadressensammlern nie verschont bleiben
Hmm, ausser man heist Rolf Koch

Eine bis zwei die Woche - ich schwöre - komisch, oder?

Rolf

Frank
Abbing

Rolf, das macht sich irgendwann selbstständig. Mit der Zeit nehmen andere Programmdatenbanken deine Programm mit ins Sortiment auf usw. Deine Mailadresse natürlich auch. Ist ein Schneeballsystem. Zumindest bei internationen (=englischsprachigen) Programmen.
Mein Sharewarespiel Riskful ist in unglaublich vielen Datenbanken vertreten, obwohl ich es dort nie gepostet habe. Das Spiel ist inzwischen (international) wissentlich über 5 Millionen mal runter geladen worden, wahrscheinlich aber viel öfter. Seit ich einen anderen Server habe, und der Klick bei vielen auf einen Totlinks führt, haben viele das Spiel aber inzwischen rausgenommen.

info @ mxii.com bekommt jede 3. Minute ein Spam also 500 am Tag - mindestens.

Auf dem Server nutze ich Spamassassin ( [...]

) - schalte Spamassassin jedoch für Fremdaccounts (wie Rolf oder Frank) gezielt ab da ich nicht fürs Löschen von vielleicht doch relevanten Mails verantwortlich sein möchte.

Salve, iF

Frank
Abbing

Hi.

Halte ich für eine vernünftige Lösung.

Gibt es eigentlich auch Tools, die vor Aufruf meines Mailprogramms aktiv werden und den Server auf Spams testen? Müßte man doch eigentlich selber auch programmieren können, oder? Schonmal jemand hier versucht?