Seit einigen Tagen bekomme ich mehrere Mail mit Würmer als Anhang. Da ich
diese Adresse nur für die Liste benutze frage ich mich ob ich nun der
Einzigste bin der diese Mails bekommt oder haben einige von Euch das gleiche
Problem? Es handelt sich einmal um den Wurm Worm/Sober
und Worm/Dumaru.A
Grüße Rafael.
Das sind auszüge der Headers
X-Apparently-To: xeonitlinux@yahoo.de via 66.163.169.14; Thu, 30 Oct 2003
23:00:36 -0800
X-YahooFilteredBulk: 62.101.126.228
Return-Path:
Moin, moin ...
Rafael
Seit einigen Tagen bekomme ich mehrere Mail mit Würmer als Anhang. Da ich diese Adresse nur für die Liste benutze frage ich mich ob ich nun der Einzigste bin der diese Mails bekommt oder haben einige von Euch das gleiche Problem? Es handelt sich einmal um den Wurm Worm/Sober und Worm/Dumaru.A
Das gleiche Thema geht derzeit auch auf der Debian-DE-Mailingliste ab. Die Listensoftware selbst wird wohl Spam rauswerfen. Daher wirst Du über die Liste nur dann Spam bekommen, wenn der Absender subscribed ist. Das "Problem" ist, daß fast jede MailingListe die ich kenne auch im WWW als MailArchiv gespeichert wird und dort kann ein Spammer eMail-Adressen ebensogut abgreifen, wie auf Mail2News-Gateways oder News2Mail-Gateways. Will meinen: Diese, und auch andere Listen, sind ebenfalls via nntpd als Newsgroup erhältlich für diejenigen, denen ein MailReader nicht die Funktionalität bietet, die ein NewsReader bringt. kind regards Martin Mewes -- "praktisch will man user nicht an drucker lassen, eigentlich will man sie noch nicht mal in die naehe von rechnern lassen." frank paulsen in de.alt.sysadmin.recovery http://webmin.mamemu.de/
Hy geht mir auch so zirk 30 mail von Microsoft pro tag.
From: "Microsoft"
nute aber webmail deswegen ist mir kein schaden beschert. Habe schon mehrfach bei Microsoft Deutschlad angerufen und mich beschwert. Ich soll mein OS nenen zum Abstellen der Mail. Als ich ihm sagte das es sich um Linux handelt "dann mussen sie mei Herrn Linux anrufen und den Fragen ". Dann habe ich ihnen eine Anzeige Bei der Polizei Angeboten wenn Sie es nicht unterlass mich zuzumailen. Das kann ich mal versuchen. naja über aber wahr sitzen ja am leängeren Hebel. Also kauf ich jetzt Windows damit die mails aufhören ah nein ehherr lösche ich sie von hand.
Seit einigen Tagen bekomme ich mehrere Mail mit Würmer als Anhang. Da ich
diese Adresse nur für die Liste benutze frage ich mich ob ich nun der Einzigste bin der diese Mails bekommt oder haben einige von Euch das gleich e Problem? Es handelt sich einmal um den Wurm Worm/Sober und Worm/Dumaru.A Grüße Rafael.
-- NEU FÜR ALLE - GMX MediaCenter - für Fotos, Musik, Dateien... Fotoalbum, File Sharing, MMS, Multimedia-Gruß, GMX FotoService Jetzt kostenlos anmelden unter http://www.gmx.net +++ GMX - die erste Adresse für Mail, Message, More! +++
Hy geht mir auch so zirk 30 mail von Microsoft pro tag.
From: "Microsoft"
nute aber webmail deswegen ist mir kein schaden beschert. Habe schon mehrfach bei Microsoft Deutschlad angerufen und mich beschwert. Ich soll mein OS nenen zum Abstellen der Mail. Als ich ihm sagte das es sich um Linux handelt "dann mussen sie mei Herrn Linux anrufen und den Fragen ". Dann habe ich ihnen eine Anzeige Bei der Polizei Angeboten wenn Sie es nicht unterlass mich zuzumailen. Das kann ich mal versuchen. naja über aber wahr sitzen ja am leängeren Hebel. Also kauf ich jetzt Windows damit die mails aufhören ah nein ehherr lösche ich sie von hand.
Seit einigen Tagen bekomme ich mehrere Mail mit Würmer als Anhang. Da ich
diese Adresse nur für die Liste benutze frage ich mich ob ich nun der Einzigste bin der diese Mails bekommt oder haben einige von Euch das gleich e Problem? Es handelt sich einmal um den Wurm Worm/Sober und Worm/Dumaru.A Grüße Rafael.
-- NEU FÜR ALLE - GMX MediaCenter - für Fotos, Musik, Dateien... Fotoalbum, File Sharing, MMS, Multimedia-Gruß, GMX FotoService Jetzt kostenlos anmelden unter http://www.gmx.net +++ GMX - die erste Adresse für Mail, Message, More! +++
Hy geht mir auch so zirk 30 mail von Microsoft pro tag.
From: "Microsoft"
nute aber webmail deswegen ist mir kein schaden beschert. Habe schon mehrfach bei Microsoft Deutschlad angerufen und mich beschwert. Ich soll mein OS nenen zum Abstellen der Mail. Als ich ihm sagte das es sich um Linux handelt "dann mussen sie mei Herrn Linux anrufen und den Fragen ". Dann habe ich ihnen eine Anzeige Bei der Polizei Angeboten wenn Sie es nicht unterlass mich zuzumailen. Das kann ich mal versuchen. naja über aber wahr sitzen ja am leängeren Hebel. Also kauf ich jetzt Windows damit die mails aufhören ah nein ehherr lösche ich sie von hand.
Seit einigen Tagen bekomme ich mehrere Mail mit Würmer als Anhang. Da ich
diese Adresse nur für die Liste benutze frage ich mich ob ich nun der Einzigste bin der diese Mails bekommt oder haben einige von Euch das gleich e Problem? Es handelt sich einmal um den Wurm Worm/Sober und Worm/Dumaru.A Grüße Rafael.
-- NEU FÜR ALLE - GMX MediaCenter - für Fotos, Musik, Dateien... Fotoalbum, File Sharing, MMS, Multimedia-Gruß, GMX FotoService Jetzt kostenlos anmelden unter http://www.gmx.net +++ GMX - die erste Adresse für Mail, Message, More! +++
Hallo, [es reicht, wenn du die Mail einmal schickst] Am Fri, 31 Oct 2003, Silvio Rönick schrieb:
geht mir auch so zirk 30 mail von Microsoft pro tag.
From: "Microsoft"
*lol* Das From ist natuerlich gefaelscht. -dnh -- This reminds me of a colleague a few days ago who turned to me and asked in a bit of a hushed voice: "what's the politically acceptable name for a clitmouse?" -- Matt, in the Monastery
On Fri, 31 Oct 2003 13:20:55 +0100 (MET)
"Silvio Rönick"
Habe schon mehrfach bei Microsoft Deutschlad angerufen und mich beschwert. Ich soll mein OS nenen zum Abstellen der Mail. Als ich ihm sagte das es sich um Linux handelt "dann mussen sie mei Herrn Linux anrufen und den Fragen ". Dann habe ich ihnen eine Anzeige Bei der Polizei Angeboten wenn Sie es nicht unterlass mich zuzumailen.
Hi, vielleicht hast da was falsch gemacht. Es waere besser gewesen zu sagen, 'wenn das nicht aufhoert, stelle ich auf Linux um!' Und gleich fragen, wer da zustaendig ist (Abteilungsleiter) und das per Sack-Post, dass die was zum Abheften haben. Wenn's nix nutzt, nochmal Brief an Geschaeftsfuehrer. Den Spass wuerde ich mir goennen :-)) Dass die nur abwimmeln, wenn sie Linux hoeren, klar. -- mfg Hajo C Jeske, UNIX-Software-Entwickler, Unix-Administrator
Hi Rafael, Hallo Liste! Rafael wrote:
Seit einigen Tagen bekomme ich mehrere Mail mit Würmer als Anhang. Da ich diese Adresse nur für die Liste benutze frage ich mich ob ich nun der Einzigste bin der diese Mails bekommt oder haben einige von Euch das gleiche Problem? Es handelt sich einmal um den Wurm Worm/Sober und Worm/Dumaru.A
Da Problem habe ich auch, meine Mailserver aechzen hier auch schon wegen den vielen Virenmails. Ich habe pro Tag ca 3600 Spambounces und 1200 Mails mit Viren und Wuermern. Das ist fast die haelfte des Mailvolumens, welches die Mailserver passiert. Noch reichen meine Ressourcen um den Trash abzuarbeiten, wer weiss wie lange noch.
Grüße Rafael.
-- Mit freundlichen Gruessen / Kind regards Dominik Bay http://eimann.etherkiller.de Geek by nature, Linux by choice. irc.linuxirc.net - #linux
Das Problem scheint nicht nur Maillingslisten zu betreffen, sondern generell auch abgespeicherte Mail-Adressen auf Webserver (Adressbücher bei Hotmail, Web.de usw.) Denn meine eigentlich absolut private Mail-Adresse, die ausser ganz wenigen Bekannten niemand hat (einer dieser hat die dummerweise bei Web.de ins Adressbuch eingegeben) wird auch seit einigen Tagen zugespammt. Teilweise bekomme ich dieses "Sicherheitspatch" bis zu 60 x am Tag. Solange die Provider diese Mails, die ja wohl alle die gleiche Dateianhanggrösse haben...nicht abfangen, wird das wohl auch so weitergehen. Lieben Gruss Thomas Dubbis Am Freitag, 31. Oktober 2003 12:46 schrieb Rafael:
Seit einigen Tagen bekomme ich mehrere Mail mit Würmer als Anhang. Da ich diese Adresse nur für die Liste benutze frage ich mich ob ich nun der Einzigste bin der diese Mails bekommt oder haben einige von Euch das gleiche Problem? Es handelt sich einmal um den Wurm Worm/Sober und Worm/Dumaru.A Grüße Rafael.
Das sind auszüge der Headers
X-Apparently-To: xeonitlinux@yahoo.de via 66.163.169.14; Thu, 30 Oct 2003 23:00:36 -0800 X-YahooFilteredBulk: 62.101.126.228 Return-Path:
Received: from 62.101.126.228 (HELO localhost) (62.101.126.228) by mta238.mail.scd.yahoo.com with SMTP; Thu, 30 Oct 2003 23:00:36 -0800 From: "Microsoft" To: Subject: Use this patch immediately ! MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="xxxx" Status: R X-Status: N X-KMail-EncryptionState: X-KMail-SignatureState: und
X-Apparently-To: xeonitlinux@yahoo.de via 66.163.169.14; Fri, 31 Oct 2003 01:54:08 -0800 X-YahooFilteredBulk: 80.121.33.102 Return-Path:
Received: from 80.121.33.102 (EHLO DENKER.de) (80.121.33.102) by mta218.mail.scd.yahoo.com with SMTP; Fri, 31 Oct 2003 01:53:43 -0800 From: giz_mo76@yahoo.de Subject: Ich habe Ihre E-Mail bekommen ! Importance: Normal X-Mailer: Microsoft Outlook Express 6.00.2600.0000 X-MSMail-Priority: Normal X-Priority: 3 (Normal) Message-ID: <30367085933685.95872.qmail@yahoo.de> MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="NextMimePart" Status: R X-Status: N X-KMail-EncryptionState: X-KMail-SignatureState:
Thomas schrieb:
Das Problem scheint nicht nur Maillingslisten zu betreffen, sondern generell auch abgespeicherte Mail-Adressen auf Webserver (Adressbücher bei Hotmail, Web.de usw.)
Denn meine eigentlich absolut private Mail-Adresse, die ausser ganz wenigen Bekannten niemand hat (einer dieser hat die dummerweise bei Web.de ins Adressbuch eingegeben) wird auch seit einigen Tagen zugespammt.
Die Adressen müssen nicht unbedingt irgendwo ausgelesen werden. Ein Spammer kann sicher auch per Zufallsgenerator Mailadressen konstruieren, von denen dann ein Teil davon tatsächlich existiert. :-( Ralph -- NEU FÜR ALLE - GMX MediaCenter - für Fotos, Musik, Dateien... Fotoalbum, File Sharing, MMS, Multimedia-Gruß, GMX FotoService Jetzt kostenlos anmelden unter http://www.gmx.net +++ GMX - die erste Adresse für Mail, Message, More! +++
Hallo, Ralph Mueller schrieb:
Thomas schrieb:
Das Problem scheint nicht nur Maillingslisten zu betreffen, sondern generell auch abgespeicherte Mail-Adressen auf Webserver (Adressbücher bei Hotmail, Web.de usw.)
Denn meine eigentlich absolut private Mail-Adresse, die ausser ganz wenigen Bekannten niemand hat (einer dieser hat die dummerweise bei Web.de ins Adressbuch eingegeben) wird auch seit einigen Tagen zugespammt.
Die Adressen müssen nicht unbedingt irgendwo ausgelesen werden. Ein Spammer kann sicher auch per Zufallsgenerator Mailadressen konstruieren, von denen dann ein Teil davon tatsächlich existiert. :-(
Also ich weiss nicht. Ich habe hier einen Account, der bisher nur für Privat (Gegenseite Linux) und Listen (Linux) verwendet wurde. Der ist zur Zeit nicht brauchbar, seit dort ca. 60 korrupte Mails eintrafen, die alle weder Subject, From noch Body enthielten. Da geben nacheinander fetchmail, Sylpheed, webmailer und telnet auf. Zum Schluss gab telnet ein alles gelöscht aus, während eine Minute später Sylpheed wieder an solchem Zeug knabberte. Dann lief es einige Tage, jetzt wieder der selbe Spass. Account gewechselt! Gruss Sven
Am Samstag, 1. November 2003 01:06 schrieb Sven Rodenbeck:
Die Adressen müssen nicht unbedingt irgendwo ausgelesen werden. Ein Spammer kann sicher auch per Zufallsgenerator Mailadressen konstruieren, von denen dann ein Teil davon tatsächlich existiert.
:-(
Also ich weiss nicht. Ich habe hier einen Account, der bisher nur für Privat (Gegenseite Linux) und Listen (Linux) verwendet wurde.
Der ist zur Zeit nicht brauchbar, seit dort ca. 60 korrupte Mails eintrafen, die alle weder Subject, From noch Body enthielten. Da geben nacheinander fetchmail, Sylpheed, webmailer und telnet auf. Zum Schluss gab telnet ein alles gelöscht aus, während eine Minute später Sylpheed wieder an solchem Zeug knabberte.
Dann lief es einige Tage, jetzt wieder der selbe Spass. Account gewechselt!
Gruss Sven
Soweit alles richtig, bei mir fing der Spass wie gesagt an dem Tag an, als eine Bekannte meinte, statt die Adressen in einem Adressbuch auf dem Rechner zu speichern, diese im Web.de Adressbuch abzulegen. Um einen Namenswechsel bei der E-Mail-Adresse werde auch ich wohl nicht herumkommen. :( Normalerweise, denke ich , sollte es von den Providern her kein Problem darstellen, diese Mails zu blockieren, die ja a) alle nach dem gleichen Muster aufgebaut sind und b) alle einen 142 KB grossen Anhang enthalten. Lieben Gruss aus Bremen Thomas Dubbis
Hi, 0n 03/11/01@08:11 Thomas Dubbis told me:
Am Samstag, 1. November 2003 01:06 schrieb Sven Rodenbeck:
Die Adressen müssen nicht unbedingt irgendwo ausgelesen werden. Ein Spammer kann sicher auch per Zufallsgenerator Mailadressen konstruieren, von denen dann ein Teil davon tatsächlich existiert.
:-(
Also ich weiss nicht. Ich habe hier einen Account, der bisher nur für Privat (Gegenseite Linux) und Listen (Linux) verwendet wurde.
Der ist zur Zeit nicht brauchbar, seit dort ca. 60 korrupte Mails eintrafen, die alle weder Subject, From noch Body enthielten. Da geben nacheinander fetchmail, Sylpheed, webmailer und telnet auf. Zum Schluss gab telnet ein alles gelöscht aus, während eine Minute später Sylpheed wieder an solchem Zeug knabberte.
Dann lief es einige Tage, jetzt wieder der selbe Spass. Account gewechselt!
Gruss Sven
Soweit alles richtig, bei mir fing der Spass wie gesagt an dem Tag an, als eine Bekannte meinte, statt die Adressen in einem Adressbuch auf dem Rechner zu speichern, diese im Web.de Adressbuch abzulegen. Um einen Namenswechsel bei der E-Mail-Adresse werde auch ich wohl nicht herumkommen. :(
Normalerweise, denke ich , sollte es von den Providern her kein Problem darstellen, diese Mails zu blockieren, die ja
IMHO doch.
a) alle nach dem gleichen Muster aufgebaut sind und
Ich filtere jetzt schon einige Wochen mit mailfilter mein Postfach, es ist nicht so einafach alle zu erwischen. So 90 % erwische ich und den Rest loesche ich dann halt. Wenn meine regular expreesions zu false positives fuehren ist das aber mein Problem und ich habe mir die Suppe eingebrockt. Wuerde meinem mail Provider sowas passieren, wuerde ich wechseln und andere vor diesem Provider warnen. Mein Provider hat meine e-mail nicht zu filtern. Bietet er es mir an filter Regeln zu erstellen ist es was anderes. Setzt er aber stillschweigend irgendwelche Filter, ist das IMHO nicht ok. Egal wie honorig die Absicht dahinter war.
b) alle einen 142 KB grossen Anhang enthalten.
Ganz sicher, dass das auf alle zutrifft? Und selbst wenn kann er nicht einfach die mail weghauen nur weil ein 142 kb grosser Anhang dran war. Zumindest eine Information, dass da gefiltert wird und die Moeglichkeit das abschaltbar zu machen erwarte ich schon. -- bye maik
Hallo,
* Rafael
Seit einigen Tagen bekomme ich mehrere Mail mit Würmer als Anhang. Da ich diese Adresse nur für die Liste benutze frage ich mich ob ich nun der Einzigste bin der diese Mails bekommt oder haben einige von Euch das gleiche Problem? Es handelt sich einmal um den Wurm Worm/Sober und Worm/Dumaru.A
Nein, Du bist nicht der Einzige. Aber seit hier drei/vier Sobers pro Tag aufschlagen, hat sich die Anzahl der _SoBigs_ schlagartig auf ein gutes Drittel reduziert. :) Gruss, Andreas -- "Das Proggie funzt kewl" Freie Babysprache fuer den User! Klickibunti in die Koepfe!
participants (11)
-
Andreas Kneib
-
David Haller
-
Dominik 'eimann' Bay
-
Hajo C Jeske
-
Maik Holtkamp
-
Martin Mewes
-
Rafael
-
Ralph Mueller
-
Silvio Rönick
-
Sven Rodenbeck
-
Thomas Dubbis