Hallo, Am Mittwoch, 24. März 2004 17:03 schrieb Dr. Jürgen Vollmer:
Hallo
ich habe SuSE 9.0 mit postfix installiert. In letzter Zeit möchte mein Rechner immer Mails verschicken, die ich nicht veranlasst habe. mailq zeigt folgendes an:
------------- -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- 42C7B51521* 2145 Wed Mar 24 16:15:52 virusalert@example.com virusalert@example.com
93BE352530* 2156 Wed Mar 24 16:56:16 virusalert@example.com virusalert@example.com
-- 4 Kbytes in 2 Requests. -------------
schon mal in so eine Mail reingesehen was da drin steht? Wie sieht der Header der Mails aus? Sind zu den angegebenen Zeiten (oben: 16:15 und 16:56) irgendwelche Programme gelaufen/gestartet worden? Seit wann ist Postfix installiert und seit wann tauchen diese Mails auf? Ist vor auftreten der Mails eine antiviren-SW installiert worden? Der Name deutet auf sowas hin.
Ich lösche die Mails z.Z. immer mit postsuper weg.
Ich habe schon mit telnet relay-test.mail-abuse.org getestet, ob mein Rechner bzgl. Mail "offen" ist, aber negativ.
Wer kann mir sagen woher das kommt, was kann man dagegen tun?
Danke&Bye Jürgen
-- MfG Rolf Masfelder EMail: rolf.masfelder@nector.de