Was soll man auf diese Mail noch antworten oder dem "Quality"-Service mitteilen ... schönes Wochenende Wolfgang P.S. da Weiterleitung TOFU beabsichtigt !
-----Ursprüngliche Nachricht----- Von: Sammelaccount [mailto:info@puretec.de]Im Auftrag von Puretec, RuGo Gesendet: Samstag, 20. Juli 2002 02:15 An: Rösel, Wolfgang Betreff: Re: info/Technik/
Sehr geehrter Kunde,
Sie können gegebenfalls einfach diese E-Mail adresse mit Ihrem E-Mail Programm blocken.
Fragen Sie dazu bitte den Support des E-Mail Programmes.
Für weitere Fragen stehen Ihnen unsere FAQ (http://faq.puretec.de) und wir gerne zur Verfügung.
Mit freundlichen Grüssen
Rüdiger Göppert
On 19 Jul 2002, Roesel, Wolfgang wrote:
Hallo Herr Walschburger,
AMAVIS verschiebt alle infizierte Mail in einen Quarantäne Ordner und sendet an den Absender eine Mail mit den Hinweis auf den Virus, d.h. eine virenbehaftete Mail erreicht nie seinen tatsächlichen Empfänger ...
Meine Frage ist war ja auch nur, warum IHR MAIL-DAEMON Viren verschickt - da muss ich doch nicht zusätzlich einen Virenschutz auf ihren Server freischalten lassen oder ? - die Aussagen zum Virenschutz ihrer Server habe ich schon auf der WEB-Seite gelesen ;-)
mfg
Rösel ComDi GmbH
-----Ursprüngliche Nachricht----- Von: Sammelaccount [mailto:info@puretec.de]Im Auftrag von Puretec, JaWa Gesendet: Donnerstag, 18. Juli 2002 18:12 An: support@comdi.de Betreff: Re: info/Technik/
Sehr geehrter Kunde,
der von Ihnen benutzten Virenscanner hat eine infizierte Datei gefuden wohl aber nicht gelöscht bzw repariert.
Mit dem Symantec Carrier Scan Server werden Ihre eingehenden E-Mails noch vor Ablage in Ihrer POP-Mailbox nach Viren durchsucht und entsprechend gekennzeichnet. Der Schutz umfaßt Viren, Würmer und Trojanische Pferde der verschiedensten File-Typen und deren Endungen wie z.B: ZIP, LZH, ARJ, ARC, tar. Er erkennt auch mobile Codes wie JAVA, ActiveX und stand-alone scriptbasierende Komponenten. Für den Virenschutz wird ein separater Server eigens für diese Aufgabe eingesetzt.
Den Virenschutz können Sie in Ihrem Konfigurationsmenü (http://config.puretec.de/) über den Menüpunkt "Tune-Up", "Virenschutz" bestellen. Wählen Sie hier bitte den Tarif Premium-Virenschutz) aus und klicken Sie anschließend auf "weiter". Folgen Sie dann bitte den Anweisungen auf dem Bildschirm.
Vielen Dank für Ihr Verständnis.
Falls Sie noch weitere Fragen haben, stehen wir Ihnen gerne zur Verfuegung.
Mit freundlichen Grüßen, Jan Walschburger
Betriebsystem: Windows 2000 Browser: Microsoft Internet Explorer 6 Tarif: Power Paket 3.0 (BC)(1197)
MailType=Form-Mail MailTypeFlag=Begin KundenID=0 VertragID=0 RechnungID=0 Domain= E-Mail= ReplyTo=support@comdi.de MailTypeFlag=End
Endkundennummer : 3645312 Endkunde : Electronicon GmbH
Sehr geehrte Damen und Herren,
wir erhielten heute 3 Mails mit folgenden Inhalt :
<snip>
A virus was found in an email from:
The message was addressed to:
->
The message has been quarantined as:
/var/spool/vscan/virusmails/virus-20020718-112508-20183
Here is the output of the scanner:
AntiVir / Linux Version 2.0.3 Copyright (C) 1994-2002 by H+BEDV Datentechnik GmbH. All rights reserved.
Loading /usr/bin/../lib/AntiVir/antivir.vdf ...
VDF version: 6.14.0.14 created 17 Jul 2002
AntiVir license: 1001012763 for Wolfgang Rösel, Gera
checking drive/path (list): /var/spool/vscan/amavis/amavis-milter-XXx3jpa9/parts /var/spool/vscan/amavis/amavis-milter-XXx3jpa9/parts/part-00001 Date: 18.07.2002 Time: 11:25:05 Size: 11088 VIRUS: file contains code of the virus 'Worm/Klez.E'
----- scan results ----- directories: 1 files: 1 infected: 1 repaired: 0
deleted: 0 renamed: 0 scan time: 00:00:01 ------------------------ Thank you for using AntiVir.
Here are the headers:
------------------------- BEGIN HEADERS ----------------------------- Envelope-to: xxxxx@xxxxxxxxxxxx.com Delivery-date: Thu, 18 Jul 2002 11:07:21 +0200 Received: from pop.kundenserver.de [212.227.126.134] by localhost with POP3 (fetchmail-5.9.0) for xxxxxxxx@localhost (single-drop); Thu, 18 Jul 2002 11:24:56 +0200 (CEST) Received: from exim by mxng08.kundenserver.de with local (Exim 3.22 #2) id 17V7Fj-0002Vm-00 for xxxxx@xxxxxxxxxxxx.com; Thu, 18 Jul 2002 11:07:15 +0200 X-Failed-Recipients: research@xxxxxxxxxxxx.com From: Mail Delivery System
To: xxxxx@xxxxxxxxxxxx.com Subject: Mail delivery failed: returning message to sender Message-Id: Date: Thu, 18 Jul 2002 11:07:15 +0200 -------------------------- END HEADERS ------------------------------ </snip> Wir holen die Mail für *@xxxxxxxxxxxx.com via fetchmail ab und verteilen diese dann lokal. Als Virenwächter läuft Antivir (siehe oben). Bitte versuchen Sie die Ursache zu ermitteln, da wir in unserem System keinen Virus feststellen konnten.
mit freundlichen Grüßen
Rösel ComDi GmbH Systemadministration
--
Freundliche Grüße aus Karlsruhe
Jan Walschburger Technischer Support 1&1 Puretec Telefon 01908-70700 täglich von 8-22 Uhr
Waren Sie mit unserem Service zufrieden? Sagen Sie uns Ihre Meinung! http://qualitycheck.de/q.php3?agent=jawa
--
Freundliche Grüße aus Karlsruhe
Rüdiger Göppert Technischer Support 1&1 Puretec Telefon 01908-70700 täglich von 8-22 Uhr
Waren Sie mit unserem Service zufrieden? Sagen Sie uns Ihre Meinung! http://qualitycheck.de/q.php3?agent=rugo
* Roesel, Wolfgang
Was soll man auf diese Mail noch antworten oder dem "Quality"-Service mitteilen ...
Auf diese mail sollte eigentlich eine Kündigung deinerseits folgen. Such dir einen Provider, der was taugt. Du bist bei einem sehr billigen Provider, und irgendwo muß das billig ja herkommen. cu flo --
Nunja, eigentlich SED und Du schriebselst obiges, aber ansonsten, wer wagt es, Dir hier zu widersprechen? Dankeschön! (grummel!) || Du weisst was Blondinen in salzsäure sind ja? [Bastian Schiebener und WoKo in dag°]
Moin, Florian Gross:
Auf diese mail sollte eigentlich eine Kündigung deinerseits folgen.
Such dir einen Provider, der was taugt. Du bist bei einem sehr billigen Provider, und irgendwo muß das billig ja herkommen.
Jepp, und ich empfehle kontent.de Gruß, Ratti -- http://www.gesindel.de/neu/ | Fontlinge | Die Schriftenverwaltung für LINUX
Jörg Roßdeutscher schrieb am 21.07.2002 um 10:50:07 +0200: ^^^^^^^^^^^^^^^^^ Hallo Jörg,
Florian Gross:
Auf diese mail sollte eigentlich eine Kündigung deinerseits folgen.
Such dir einen Provider, der was taugt. Du bist bei einem sehr billigen Provider, und irgendwo muß das billig ja herkommen.
Jepp, und ich empfehle kontent.de
Gruß, Ratti ^^^^^
?!?!? Wer hat Dich denn jetzt auf einmal überzeugt? Bis denne, Michael -- ---------------------------------------------------------- Michael Schulz, Institut f. Geophysik, Universität Münster Corrensstr. 24, 48149 Münster Tel.: 0251-8333938, e-mail: michael@earth.uni-muenster.de
Hallo Michael, * Michael Schulz schrieb am 22.Jul.2002:
Jörg Roßdeutscher schrieb am 21.07.2002 um 10:50:07 +0200: ^^^^^^^^^^^^^^^^^
Hallo Jörg,
Ob das so gut war? Ratti will nun mal nicht mit Jörg angeredet werden. Deswegen hatte er ja immer Ratti im From angegeben. Bernd -- Bitte die Etikette beachten: http://www.suse-etikette.de.vu/etikette.html Bitte Realnamen angeben, kein Vollquoting, kein Html, PGP oder Visitenkarten benutzen. Signatur mit "-- " abtrennen, bei Antworten "Re: " voranstellen, sonst nichts. |Zufallssignatur 4
Moin, Michael Schulz:
Hallo Jörg,
Bernd Brodesser:
Ob das so gut war? Ratti will nun mal nicht mit Jörg angeredet werden. Deswegen hatte er ja immer Ratti im From angegeben.
Sach ich doch. :-) Ich hab Windows überlebt, ich werd' auch das überleben. Und DAS da war bestimmt Zufall, ja:
Bitte die Etikette beachten: http://www.suse-etikette.de.vu/etikette.html Bitte Realnamen angeben, kein Vollquoting, kein Html, PGP oder Visitenkarten
:-))) SCNR, Gruß, Ratti -- http://www.gesindel.de/neu/ | Fontlinge | Die Schriftenverwaltung für LINUX
Jörg Roßdeutscher schrieb am 22.07.2002 um 23:06:46 +0200: Hallo Ratti,
Michael Schulz:
Hallo Jörg,
Bernd Brodesser:
Ob das so gut war? Ratti will nun mal nicht mit Jörg angeredet werden. Deswegen hatte er ja immer Ratti im From angegeben.
Sach ich doch. :-) Ich hab Windows überlebt, ich werd' auch das überleben.
Und DAS da war bestimmt Zufall, ja:
Bitte die Etikette beachten: http://www.suse-etikette.de.vu/etikette.html Bitte Realnamen angeben, kein Vollquoting, kein Html, PGP oder Visitenkarten
bei Bernd ist alles Zufall. Michael -- ---------------------------------------------------------- Michael Schulz, Institut f. Geophysik, Universität Münster Corrensstr. 24, 48149 Münster Tel.: 0251-8333938, e-mail: michael@earth.uni-muenster.de
Am Dienstag, 23. Juli 2002 08:20 schrieb Michael Schulz:
bei Bernd ist alles Zufall.
Glaubst Du nicht, dass da Kristallkugel.pl zugeschlagen hat? Ich bin mir sicher, dass Bernd sowas auf seinem Rechner hat ;-) -- Machs gut | http://www.iiv.de/schwinde/buerger/tremmel/ Manfred | http://www.knightsoft-net.de
Manfred Tremmel schrieb am 23.07.2002 um 11:01:08 +0200: Hallo Manfred,
Am Dienstag, 23. Juli 2002 08:20 schrieb Michael Schulz:
bei Bernd ist alles Zufall.
Glaubst Du nicht, dass da Kristallkugel.pl zugeschlagen hat? Ich bin mir sicher, dass Bernd sowas auf seinem Rechner hat ;-)
hmm, der Kristallkugel-Bernd. Und schon wieder muss ich den Bernd-Zähler inkrementieren. Bis denne, Michael -- ---------------------------------------------------------- Michael Schulz, Institut f. Geophysik, Universität Münster Corrensstr. 24, 48149 Münster Tel.: 0251-8333938, e-mail: michael@earth.uni-muenster.de
* Samstag, 20. Juli 2002 um 10:36 (+0200) schrieb Roesel, Wolfgang:
VIRUS: file contains code of the virus 'Worm/Klez.E' [ ... ] ------------------------- BEGIN HEADERS ----------------------------- Envelope-to: xxxxx@xxxxxxxxxxxx.com Delivery-date: Thu, 18 Jul 2002 11:07:21 +0200 Received: from pop.kundenserver.de [212.227.126.134] by localhost with POP3 (fetchmail-5.9.0) for xxxxxxxx@localhost (single-drop); Thu, 18 Jul 2002 11:24:56 +0200 (CEST) Received: from exim by mxng08.kundenserver.de with local (Exim 3.22 #2) id 17V7Fj-0002Vm-00 for xxxxx@xxxxxxxxxxxx.com; Thu, 18 Jul 2002 11:07:15 +0200 X-Failed-Recipients: research@xxxxxxxxxxxx.com From: Mail Delivery System
To: xxxxx@xxxxxxxxxxxx.com Subject: Mail delivery failed: returning message to sender Message-Id: Date: Thu, 18 Jul 2002 11:07:15 +0200 -------------------------- END HEADERS ------------------------------
Das ist aber IMHO kein von puretec versendeter Virus, sondern ein von
xxxxx@xxxxxxxxxx.com versendeter Virus, der wegen fehlerhafter
Empfängerangaben wieder an xxxxx@xxxxxxxxxx zurückgesendet wurde.
Gruß
Andreas
--
Andreas Könecke "Andreas Koenecke
participants (7)
-
Andreas Koenecke
-
B.Brodesser@t-online.de
-
Florian Gross
-
Jörg Roßdeutscher
-
Manfred Tremmel
-
Michael Schulz
-
Roesel, Wolfgang