@ admins

[charlie]

hi


ich hab heute ne email bekommen, der absender war Francepower@t-online.de


als attachement war die datei CFMHHECF.EXE dabei, diese war mit dem Hybris.Gen Virus infiziert. Seit dem ich im Peugeotforum bin, geschieht mir das öfters, das mir irgendwer Viren zuschickt. Könnt ihr mittels Quellcode und der Ip-Adresse herausfinden wer das diesmal war? ich füge den Quelltext mal ein.


Return-path: <Francepower@t-online.de>


Envelope-to: charlie@205gti.de


Delivery-date: Sun, 13 Jan 2002 23:19:46 +0100


Received: from [194.25.134.83] (helo=mailout07.sul.t-online.com)


by mxng06.kundenserver.de with esmtp (Exim 3.22 #2)


id 16Psyd-0006TE-00


for charlie@205gti.de; Sun, 13 Jan 2002 23:19:43 +0100


Received: from fwd06.sul.t-online.de


by mailout07.sul.t-online.com with smtp


id 16Psyd-0006fU-02; Sun, 13 Jan 2002 23:19:43 +0100


Received: from g5r8w6 (0565120781-0001@[217.4.25.114]) by fwd06.sul.t-online.com


with smtp id 16PsyQ-15NX04C; Sun, 13 Jan 2002 23:19:30 +0100


MIME-Version: 1.0


Content-Type: multipart/mixed; boundary="--VE5EVWPUZ4DIRCLQF0H2ZOHIZOD2Z0LAB"


Date: Sun, 13 Jan 2002 23:19:30 +0100


Message-ID: <16PsyQ-15NX04C@fwd06.sul.t-online.com>


From: Francepower@t-online.de


X-Sender: 0565120781-0001@t-dialin.net


Bcc:


Wär net schlecht wenn solche Personen mal was aufs Dach bekommen würden.


Mfg


Michael Seidl

[Obelix]

geht leider nicht. ich kann bis zu einem gewissen punkt rückverfolgen, welcher provider und wo eingeloggt, aber dann hörts auf. wenn man weitergehende infos will muss man an den provider ran.


der rückt aber aus datenschutzrechtlichen gründen die gelggten daten nicht an jeden raus.


das funktioniert nur, wenn mal wirklich was masives ist. hausfriedensbruch (störer und schmierer), rechtlich illegale beiträge, sittenwidrige oder volksverhetzende inhalte veröffentlicht werden.


wahrscheinlich weiss der "versender" nicht mal, dass er den virus hat. habe ich jetzt schon oft erlebt. wenn man die leute anspricht sind sie meistens ganz erschrocken.


vorsicht ist die mutter der porzellankiste... auch mails von freuinden und bekannten können infiziert sein.


das hat auch mit dem forum nicht unbedingt was zu tun, ich bekomme hier im office täglich viren und würmer, du würdest staunen woher die teilweise kommen. und bei 30-40% hatte ich sicher noch nie kontakt mit dem betreffenden...


greetz


obelix