Seite 1 von 1

Virus im Kickers Forum?

Verfasst: Mittwoch 31. Dezember 2003, 10:28
von Ralphonso
habe soeben die allseits bekannte virusmail erhalten:

----------------------------------------------------------------------------
Sehr geehrte Damen und Herren,

das herunterladen von Filmen, Software und MP3s ist illegal und somit Strafbar.

Wir möchten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter
der IP 172.43.118.178 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel
sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

Die Strafanzeige und die Möglichkeit zur Stellungnahme wird Ihnen in den nächsten
Tagen schriftlich zugestellt.
Die von uns gesammelten Daten unter dem Aktenzeichen #45508
sind für Sie und ggf. Ihrem Anwalt beigefügt und einsehbar.

Da wir negative Erfahrungen mit Mailbomben in der Vergangenheit
gemacht haben, wurde die Herkunft dieser Mail verschleiert.


Nähere Auskunft erteilt Ihnen die Kriminalpolizei Düsseldorf,
Europa Sonderkommission "Internet Downloads"
Rufnummer innerhalb Deutschland (0211) 870 - 0 oder (0211) 870 - 6868
Rufnummer außerhalb Deutschland (0049211) 870 - 0 oder (0049211) 870 - 6868

Hochachtungsvoll

i.A. PK Mollbach
--------------------------------------------------------------------

ich weiss, dass es nix "wichtiges" ist, aber der absender war peter.menner@xxx.xx und meine email addy kann nur vom board stammen.
evtl. hat der forumserver auch den wurm?

Verfasst: Mittwoch 31. Dezember 2003, 10:51
von Degi
@ Ralphonso: ich habe das direkt überprüft. Dieser Wurm ist weder auf meinem Rechner noch auf dem Server. Diese Mail stammt nicht von mir. Grundsätzlich ist es aber möglich, jeder Mail eine falsche Identität zu geben, ohne den Mail Account des Betroffenen (in diesem Fall meinen) zu Nutzen. Ebenso muss Deine Mailadresse nicht unbedingt vom Forumsserver kommen, der ist ebenfalls clean. Meine Vermutung geht dahin, dass sich der Wurm falsche Identitäten beschafft bzw. verwendet.

Deine Mailadresse kann also von irgendwem kommen, der Dich Adressbuch hat oder es kann auch sein, das die Mailadressen ausgelesen wurden und zum spamen misbraucht wurden. Kann man leider nicht verhindern.

Könntest Du mir bitte die Mail komplett mit dem Header weiterleiten, damit ich mir das mal anschaun kann woher die Mail kommt. Sollten andere diese Mail ebenfalls augenscheinlich von mir erhalten, hätte ich die gleiche Bitte. Danke.

Verfasst: Mittwoch 31. Dezember 2003, 11:03
von Ralphonso
ich sehe es genau wie du, deswegen auch nur die nachfrage, denn fragen kostet nichts ;)

habe die mail auch schon gelöscht (ohne die header daten zu überprüfen :oops: )

Verfasst: Mittwoch 31. Dezember 2003, 14:28
von Felix B.
Wer sagt denn dass das keine echte Mail ist ;)

Aber das Problem kenn ich au, ne Weile wurden auch mails mit dem ersten Teil meiner E-Mail Adresse verschickt, also F.Baeuerle@wasweißich.de oder sowas. Hört nach ner Weile meist wieder auf.

Re: Virus im Kickers Forum?

Verfasst: Mittwoch 31. Dezember 2003, 16:08
von Kai
Ralphonso hat geschrieben:habe soeben die allseits bekannte virusmail erhalten:

----------------------------------------------------------------------------
Sehr geehrte Damen und Herren,

das herunterladen von Filmen, Software und MP3s ist illegal und somit Strafbar.

Wir möchten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter
der IP 172.43.118.178 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel
sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

Die Strafanzeige und die Möglichkeit zur Stellungnahme wird Ihnen in den nächsten
Tagen schriftlich zugestellt.
Die von uns gesammelten Daten unter dem Aktenzeichen #45508
sind für Sie und ggf. Ihrem Anwalt beigefügt und einsehbar.

Da wir negative Erfahrungen mit Mailbomben in der Vergangenheit
gemacht haben, wurde die Herkunft dieser Mail verschleiert.


Nähere Auskunft erteilt Ihnen die Kriminalpolizei Düsseldorf,
Europa Sonderkommission "Internet Downloads"
Rufnummer innerhalb Deutschland (0211) 870 - 0 oder (0211) 870 - 6868
Rufnummer außerhalb Deutschland (0049211) 870 - 0 oder (0049211) 870 - 6868

Hochachtungsvoll

i.A. PK Mollbach
--------------------------------------------------------------------

ich weiss, dass es nix "wichtiges" ist, aber der absender war peter.menner@xxx.xx und meine email addy kann nur vom board stammen.
evtl. hat der forumserver auch den wurm?

http://supportnet.de/discussion/listmes ... ubkopierer

Seit wann schreibt man denn "strafbar" groß? :roll: :D

Verfasst: Mittwoch 31. Dezember 2003, 17:03
von Ralphonso
@ kai:

was sich dahinter verbirgt ist mir schon bekannt, nur kommen solche mails meist mit/durch einen wurm, deswegen meine nachfrage