Matthias Houdek schrieb:
[...] Und das ist auch der Zufall, der uns diese seltene Mail beschert hat. (Man sollte sie gut verwahren, das wird so häufig nicht passieren *g*)
Wir haben hier eine subscribers-only-Liste. Nur wenn genau die von Jens oben beschrieben Konstellation der Absender- und Empfängeradresse zutrifft, landet so eine Mail hier.
Also, betrachtet es einfach als einen seltenen Glü^H^H^HZufall. ;-)
Sollte man da Ironie heraushören? Der betreffende Wurm versucht das, was man neudeutsch Social Engineering nennt. Hier den Benutzer dazu zu bringen, das Archiv zu öffnen und irgend welchen Blödsinn auszuführen. Was also liegt für ihn näher als auf dem infizierten Rechner nach Mails zu suchen, From- und To-Header herauszuparsen und mit diesen Informationen seine Angriffe zu starten. Als tatsächlicher Absender kommt also jeder infizierte Computer in Frage, auf dem eine Mail von Jens an diese Liste gespeichert ist. -- Viele Grüße, Alex