PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Sendet jemand unter meinem Namen?



Burger
25.03.04, 18:17
Hi,

habe eben zwei Mails erhalten. Sehr unangenehm. Es handelt sich um MAILER-DAEMON-Antworten. Die erste Mail hat folgenden Inhalt (eMailadressen habe ich unkenntlich gemacht - links rausgenommen...)
_______________________
Return-Path: <>
Received: from "soundso" by mailin03.sul.t-online.de
with smtp id 1B6SUA-0jSIFc0; Thu, 25 Mar 2004 11:53:18 +0100
Received: (qmail 12244 invoked for bounce); 25 Mar 2004 10:53:19 -0000
Date: 25 Mar 2004 10:53:19 -0000
From: MAILER-DAEMON@host
To:meineAdresse@sowieso
Subject: failure notice
X-Seen: false
X-TOI-SPAM: n;0;2004-03-25T10:53:22Z
Status: R
X-Status: N
X-KMail-EncryptionState:
X-KMail-SignatureState:


Hi. This is the qmail-send program at host01291.perfectserver.de.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<eineMailAdresse hier>:
Sorry. Although I'm listed as a best-preference MX or A for that host,
it isn't in my control/locals file, so I don't treat it as local. (#5.4.6)

--- Below this line is a copy of the message.

Return-Path: <meineAdresse@t-online.de>
Received: (qmail 12242 invoked from network); 25 Mar 2004 10:53:18 -0000
Received: from unknown (HELO soundso.de) (IP)
by hostsoundso with SMTP; 25 Mar 2004 10:53:18 -0000
From: maineAdresse@sowieso
To: empfängeradresse@soundso.de
Subject: Re: Free porn
Date: Thu, 25 Mar 2004 11:58:01 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0016----=_NextPart_000_0016"
X-Priority: 3
X-MSMail-Priority: Normal

This is a multi-part message in MIME format.

------=_NextPart_000_0016----=_NextPart_000_0016
Content-Type: text/plain;
charset="Windows-1252"
Content-Transfer-Encoding: 7bit

My favourite page.

+++ Attachment: No Virus found
+++ MC-Afee AntiVirus - www.mcafee.com


------=_NextPart_000_0016----=_NextPart_000_0016
Content-Type: application/octet-stream;
name="www.freeporn4all_ahz-cottbus.zip"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="www.freeporn4all_ahz-cottbus.zip"
__________________________________

Gerade der Betreff ist mir ziemlich unangenehm. Ich vermute aber, dass die Mail nicht von meinem Rechner aus gesendet wurde, da ich zu den angegebenen Zeiten meinen Rechner überhaupt nicht an hatte (habe ihn heute erst um 18:45h angeschaltet...)

Könnte es sein, dass sich irgendein Windowswurm aus irgendeinem Adressbuch meine Mailadresse geschnappt hat? Oder wurde ich irgendwie unter Linux infiziert? (Mit Windows surfe ich nicht im Netz!) F-Prot in der aktuellen Version habe ich drüber laufen lassen. Nichts.

Ach so, die Empfängeradresse, von der nun die Fehlerbenachrichtigung kam ist mir völlig unbekannt! Habe ich auch in keinem Adressbuch.


Die zweite Mail sieht wie folgt aus:

______________________________

Return-Path: <postmaster@sowieso>
Received: from deremAdresse.usw ([IP]) by mailin01.sul.t-online.de
with esmtp id 1B6Sdh-1b9EK80; Thu, 25 Mar 2004 12:03:09 +0100
From: postmaster@ebenda
To:meineAdresse@sowieso
Date: Thu, 25 Mar 2004 19:03:07 +0800 (CCT)
Subject: Mail Delivery (failure Empfängeradresse@ebenda)
MIME-Version: 1.0
Content-Type: text/plain;
charset=us-ascii
X-Seen: false
X-TOI-SPAM: n;0;2004-03-25T11:03:12Z
Status: R
X-Status: N
X-KMail-EncryptionState:
X-KMail-SignatureState:


As a security measure our system cannot receive executable files, programs,
audio or video clips directed to the e-mail addresses of individuals. Since your
mail contains an attachment of one of the above types, it has been intercepted
and not delivered. Please re-send your mail to our system administrator at
Empfängeradresse@ebenda.com who will arrange for its transmission to the relevant
individual after making the appropriate checks and examinations.

Intended recipient:
dieEmpfängeradresse@deren.Server.com
____________________________

Wie oben sind die mir auch völlig unbekannt...

Bis dann,

Burger

Schärple
25.03.04, 18:34
Mach Dir keine Sorgen. Ich habe auch schon solche Mails erhalten. Du kannst
nichts dagegen unternehmen, dass Jemand (oder sehr warscheinlich ein Mail-Wurm)
deinen Absender fälscht.
Infiziert sich jemand, der deine Mailadresse in seinem Adressbuch hat mit einem
solchen Schädling, verschickt er sich an alle möglichen Adressen mit Absenderdaten
aus dem jeweiligen Adressbuch.
die Warnung kommt daher, dass irgendein Mailserver die Mail gestoppt hat und Dich
sicherheitshalber darüber informiert. Hättest Du jetzt Windows im Einsatz würde ich Dir
auf jeden Fall raten einen Virenscann zu machen. Läuft Windows die Virenmail höchst-
warscheinlich durch oben genanntes Verfahren entstanden.


Greetz

cane
25.03.04, 20:19
Ist vor allem für die User verwirrend - hatte in der letzten Zeit öfter mal Anrufe nach dem Motto: Warum schickt Herr XV aus dem Nachbarbüro mir englische Mails etc.
:D :D :D

cane

Burger
25.03.04, 21:50
Hi,

jau, das hatte ich mir fast schon gedacht. Alles andere wäre auch merkwürdig gewesen. Aber man dreht dann ja gleich am Rad ... RootKit? Trojaner? Panik!

Was vor allem nervt ist, dass das "Problem" außerhalb der eigenen Sphäre liegt und man nichts aktiv dagegen unternehmen kann. Wenn irgendwer mit Wi**** einen Virus hat und man nicht mehr rückverfolgen kann WER, wie soll man dem dann mal den Tipp geben, auf Viren zu scannen. NERV!

Eure Antworten waren jedenfalls Balsam für meine geschundene Seele!

Aber trotzdem frustrierend, da hält man sein System "sauber" und hängt dennoch in so einem Mist mit drin.

Okay, bis dann,

Burger

Bubble
25.03.04, 23:09
Hm, sowas hatte ich auch schonmal.

Was passiert eigentlich wenn ein Spammer nun die Absenderadresse auf meine Mailadresse setzt und sagen wir mal 100 000 Mails damit an 'zufällige' Adressen verschickt. Und jetzt sagen wir, 50% dieser Adressen existieren gar nicht (die Domain kann sehr wohl existieren, web.de, hotmail.com, gmx.net usw.).

Bekomme ich dann 50 000 Nachrichten von irgendwelchen Mailservern, dass meine Mail nicht zugestellt werden konnte? Oder wie ist das?
Bubble

Jinto
25.03.04, 23:42
ja, dann du bekommst 50.000 Mails.

Burger
26.03.04, 00:07
Ahhhh,

jetzt bringt die Leude doch nicht auch noch auf Ideen!!!

Bis dann,

Burger

Blackhawk
26.03.04, 08:09
Genau, ausserdem sind Dir dann wertvolle Produktinformationen ueber penisvergroessernde Massnahmen sicher...

Bubble
26.03.04, 15:39
Es wird Zeit dass diese Anti-Spam-Maßnahmen 'flächendeckend' eingeführt werden ... SPF und wie sie alle heißen ...
Bubble

Jinto
27.03.04, 15:35
Es würde schon ausreichen, wenn die derzeitigen Mailserver richtig konfiguriert würden.