fake Unsubscribe - Virusmail?

Eben erhielt ich eine Mail ich sollte das unsubscribe bestätigen. Weil ich das nicht vorhabe kam mir das natürlich komisch vor. Im Anhang befand sich eine Datei namens request.msg welche wiederum 2 Anhänge hat: request. msg und info.pif. Letztere ist ein Windows executable. Naja, mir kanns wurscht sein, alle die Ihre Listenmails mit winxxx lesen, sollten aufpassen ;) Ich kann Mailheader nicht so gut lesen, für mich sieht das schon so aus, als ob die Mail vom SuSE-Server kam. Kann das jemand bestätigen? -----------8<-----------

From - Thu Mar 4 13:22:34 2004 X-UIDL: mm2"!`!_"!VAD"!;+p"! X-Mozilla-Status: 0001 X-Mozilla-Status2: 10000000 Envelope-to: Return-path: Received: from fwdallmx.t-online.com (ident=unknown) by msg.illuminatus.priv with pop3 (masqmail 0.2.20) id 1Ayrl3-0sZ-04 for ; Thu, 04 Mar 2004 13:15:21 +0100 Received: from lists.suse.com ([195.135.221.131]) by mailin00.sul.t-online.de with smtp id 1AyrcM-1g8JIO0; Thu, 4 Mar 2004 13:06:22 +0100 Received: (qmail 23472 invoked by alias); 4 Mar 2004 12:06:16 -0000 Mailing-List: contact suse-linux-help@suse.com; run by ezmlm List-Help: mailto:suse-linux-help@suse.com List-Post: mailto:suse-linux@suse.com List-Subscribe: mailto:suse-linux-subscribe@suse.com Date: 4 Mar 2004 12:06:16 -0000 Message-ID: <1078401976.23471.ezmlm@suse.com> From: suse-linux-help@suse.com To: Illuminatus@t-online.de Delivered-To: responder for suse-linux@suse.com Received: (qmail 23454 invoked from network); 4 Mar 2004 12:06:16 -0000 Received: from unknown (HELO Cantor.suse.de) (195.135.220.2) by 0 with SMTP; 4 Mar 2004 12:06:16 -0000 Received: from hermes.suse.de (Hermes.suse.de [195.135.221.8]) (using TLSv1 with cipher EDH-RSA-DES-CBC3-SHA (168/168 bits)) (No client certificate requested) by Cantor.suse.de (Postfix) with ESMTP id 773B52900D6 for ; Thu, 4 Mar 2004 13:06:16 +0100 (CET) Received: from Cantor.suse.de (ns.suse.de [195.135.220.2]) (using TLSv1 with cipher EDH-RSA-DES-CBC3-SHA (168/168 bits)) (No client certificate requested) by hermes.suse.de (Postfix) with ESMTP id 5E2199673 for ; Thu, 4 Mar 2004 13:06:16 +0100 (CET) Received: from hp (dsl-213-023-207-141.arcor-ip.net [213.23.207.141]) by Cantor.suse.de (Postfix) with SMTP id 816FE2900D5 for ; Thu, 4 Mar 2004 13:06:15 +0100 (CET) MIME-Version: 1.0 Content-Type: multipart/mixed; charset=iso-8859-1; boundary=epnngiebfjmpbokgidpo Reply-To: suse-linux-uc.1078401976.kioclfligjigoefialoa-Illuminatus=t-online.de@suse.com Subject: confirm unsubscribe from suse-linux@suse.com X-Seen: false X-TOI-SPAM: n;0;2004-03-04T12:06:37Z X-UIDL: mm2"!`!_"!VAD"!;+p"!

--epnngiebfjmpbokgidpo Content-Type: text/plain; charset=iso-8859-1 Content-Transfer-Encoding: quoted-printable Hi! This is the ezmlm program. I'm managing the suse-linux@suse.com mailing list. I'm working for my owner, who can be reached at suse-linux-owner@suse.com. Um zuzustimmen, da=DF Ihre Adresse Illuminatus@t-online.de von der Mailingliste suse-linux@suse.com gestrichen werden soll, senden Sie bitte eine leere Mail an folgende Adresse: ------------8<---------- -- Gruss Bernd