Hallo Leute,
ich bekomme seit Ende vergangene Woche taeglich zwischen 10...40 Mails mit einem unbekannten .exe-Anhang, die jeweils ca.150 kByte gross ist. Allem Anschein nach ein Wurm. Das nervt zunehmend, vor allem wenn man ab und zu doch mal seine Mails ueber GPRS holt. Was kann ich tun, damit das aufhoert? Die Absenderadresse scheint gefakt und ist bei jeder Mail anders, "grosse" Mails prinzipiell herausfiltern will ich auch nicht...
Viele Gruesse & schoenen Sonntag, Matthias
Matthias Petermann wrote:
Hallo Leute,
ich bekomme seit Ende vergangene Woche taeglich zwischen 10...40 Mails mit einem unbekannten .exe-Anhang, die jeweils ca.150 kByte gross ist.
Du bist ja gluecklich :-) Ich bekomme die selbe Anzahl teilweise pro Stunde. Von gestern 22.00 Uhr bis heute kurz vor 6.00 Uhr waren es 150 Stueck. Meine Adresse wurde als Absender missbraucht oder/und stand bei Leuten im Adressbuch, die sich den Virus unter Windows eingefangen haben. Man sollte die Kombination Outlook/IE/WinDOS gesetzlich verbieten!
Kommt Dir das bekannt vor? ---> http://www.spiegel.de/netzwelt/technologie/0,1518,266273,00.html
Allem Anschein nach ein Wurm. Das nervt zunehmend, vor allem wenn man ab und zu doch mal seine Mails ueber GPRS holt. Was kann ich tun, damit das aufhoert? Die Absenderadresse scheint gefakt und ist bei jeder Mail anders, "grosse" Mails prinzipiell herausfiltern will ich auch nicht...
Ich loesche die Mails momentan bei gmx auf der Webseite und hole nur den Rest per POP3 ab. Die richtige Loesung waere das Abholen per IMAP.
Stefan
.
Hallo Matthias!
Am 21. September 2003 schrieb Matthias Petermann:
Hallo Leute,
ich bekomme seit Ende vergangene Woche taeglich zwischen 10...40 Mails
Du glücklicher! Ich bekam gestern 150 solche Mails, dann war mein Postfach bei GMX voll. Ok, meine Usenet-Adresse ist auch bekannter. Auf meinen anderen Adressen ist Ruhe.
mit einem unbekannten .exe-Anhang, die jeweils ca.150 kByte gross ist. Allem Anschein nach ein Wurm.
Wurm "Swen" oder "Automat" oder so ähnlich. Steht in den Bounces der Virenscanner, die unter den Mails zu finden sind.
Das nervt zunehmend, vor allem wenn man ab und zu doch mal seine Mails ueber GPRS holt. Was kann ich tun, damit das aufhoert? Die Absenderadresse scheint gefakt und ist bei jeder Mail anders, "grosse" Mails prinzipiell herausfiltern will ich auch nicht...
Filter bei GMX auf Betreff Microsoft oder Security oder Patch. und verschiebe in "Spamverdacht"
Dann noch täglich online leeren und du hast "Ruhe". Wenn diese Welle vorbei ist, kannst du den Filter wieder lockern, damit du den MS-Newsletter wieder bekommst. :-D
Freundlich grüßend,
Erik
Erik Schanze wrote:
Filter bei GMX auf Betreff Microsoft oder Security oder Patch. und verschiebe in "Spamverdacht"
Welchen Tarif hast Du bei 'gmx', dass Du das Subject der Mail filtern kannst? AFAIK geht das doch nur in den kostenpflichtigen Varianten(?)
Dann noch täglich online leeren und du hast "Ruhe".
Momentan eher nach jeder Mahlzeit :-(
Wenn diese Welle vorbei ist, kannst du den Filter wieder lockern, damit du den MS-Newsletter wieder bekommst. :-D
Ja, darin sind sicher ganz wichtige Informationen :-)
Stefan
.
Am 21. September 2003 schrieb Stefan Lagotzki:
Erik Schanze wrote:
Filter bei GMX auf Betreff Microsoft oder Security oder Patch. und verschiebe in "Spamverdacht"
Welchen Tarif hast Du bei 'gmx', dass Du das Subject der Mail filtern kannst? AFAIK geht das doch nur in den kostenpflichtigen Varianten(?)
Nein, ich habe einen ganz normalen FreeMail Account. Die haben die Filter vor kurzem(?) neu gestaltet und du kannst zwischen "Absender", "Empfänger", "Header" und "Betreff" wählen.
Klappt super.
Freundlich grüßend,
Erik
Erik Schanze wrote:
Nein, ich habe einen ganz normalen FreeMail Account. Die haben die Filter vor kurzem(?) neu gestaltet und du kannst zwischen "Absender", "Empfänger", "Header" und "Betreff" wählen.
Danke. Und ich Kamel hab nur bei der Konfiguration des SPAM-Filters nachgesehen, weil ich diesen laestigen Mist nur als SPAM eingeordnet hatte. Beim SPAM- Filter muss man naemlich einen "besseren" Account haben, um nach etwas anderem als dem Absender zu filtern.
Stefan
.
Hallo Stefan, Erik,
ich weiss ja nicht, ob man da noch von Glueck reden kann, wenn es 'nur' 40 Mails am Tage sind. Mittlerweise hat sich die Zahl vervielfacht, stuendlich sind es etwa 10...15. Aber das tut jetzt nichts zur Sache, ist schlimm genug, dass es Betriebssysteme gibt, die so etwas zulassen.
Interessant fand ich, wie sich das Virus Zugang zu Mail-Passwoertern verschafft.... http://www.washingtonpost.com/wp-srv/technology/articles/svenwormgrafix_0919...
Gruss, Matthias
On Sun, Sep 21, 2003 at 01:48:17PM +0000, Matthias Petermann wrote:
ich weiss ja nicht, ob man da noch von Glueck reden kann, wenn es 'nur' 40 Mails am Tage sind. Mittlerweise hat sich die Zahl vervielfacht, stuendlich sind es etwa 10...15. Aber das tut jetzt nichts zur Sache, ist schlimm genug, dass es Betriebssysteme gibt, die so etwas zulassen.
Mit dem Betriebssystem hat das rein gar nichts zu tun, sondern mit MUAs die es gestatten, daß man "aktive Inhalte" direkt ausführt. Wenn jetzt jemand einen supi Patch für Sylpheed oder KMail herrausbringt, der ebendies gestattet, dann dauert es nicht lange und man hat das Problem auch auf anderen BSen.
Eric
am Sun, dem 21.09.2003, um 8:14:28 +0000 mailte Matthias Petermann folgendes:
Hallo Leute,
ich bekomme seit Ende vergangene Woche taeglich zwischen 10...40 Mails mit einem unbekannten .exe-Anhang, die jeweils ca.150 kByte gross ist. Allem Anschein nach ein Wurm. Das nervt zunehmend, vor allem wenn man
Swen. Eine erfolgreiche Mutation von Gibe. Aber mit 10-40 Mails am Tage hast Du noch Glück, das bekomme ich pro Stunde.
Mail anders, "grosse" Mails prinzipiell herausfiltern will ich auch nicht...
,----[ Auszug aus ~/.mailfilterrc ] | DENY=^Subject:.*Microsoft | DENY=^Subject:.*Patch | DENY=^Subject:.*Update | DENY=^Subject:.*Upgrade | DENY=^From:.*Microsoft | DENY=^From:.*Security | DENY=^From:.*Inet | DENY=^From:.*Internet | DENY=^From:.*Message `----
Dazu noch ein fröhliches 'apt-get install mailfilter' ;-)
Andreas
Hallo Andreas,
On Sun, 21 Sep 2003 10:05:17 +0200 Andreas Kretschmer kretschmer@kaufbach.delug.de wrote:
Swen. Eine erfolgreiche Mutation von Gibe. Aber mit 10-40 Mails am Tage hast Du noch Glück, das bekomme ich pro Stunde.
Ich jetzt leider auch :-(
,----[ Auszug aus ~/.mailfilterrc ] [...] | DENY=^From:.*Message `----
Dazu noch ein fröhliches 'apt-get install mailfilter' ;-)
bei mir zwar 'pkg_add -r mailfilter' ;-) ...aber danke fuer den Tipp. Das kleine Programm schaut brauchbar aus, werd ich gleich mal testen.
Gruss, Matthias
lug-dd@mailman.schlittermann.de
-
Andreas Kretschmer -
Eric Schaefer -
Erik Schanze -
Matthias Petermann -
Stefan Lagotzki