Komische E-Mails - amiga-news.de Forum

amiga-news.de Forum > Amiga, AmigaOS 4 > Komische E-Mails

[ - Suche - Neue Beiträge - Registrieren - Login - ]

1 -2-

[ - Beitrag schreiben - ]

27.11.2004, 15:34 Uhr

Eule
Posts: 1607
Nutzer

Original von CarstenS:
@Eule:
>> Da ich keine Jessie kenne, bin ich zu 100% sicher dass der Virus
>> Versender meine EMail nicht von einen infozierten Rechner hat.

>Dass du sie nicht kennst, bedeutet aber nicht zwangsläufig, dass sie >deine Adresse nicht in ihrem Adressbuch hat...

> Es könnte sich natürlich auch um einen Dialer oder Trojaner
> handeln.

Folgendes:

Ich kenne auch keine Mobie@t-online.de und ich kenne auch keine Lordsheridan trotzdem kriege ich Viren unter diesem Namen.

Granada ist der einzige den ich kenne und ich könnte wetten, dass sein Rechner nicht infiziert ist, sondern dass sein Namen missbraucht wurde, so wie es auch bei Spam geschieht.

>M.E. sind das völlig unterschiedliche Dinge. Nur können
>Laien sie nicht immer auseinanderhalten.

Ich kenne die Unterschiede, aber sie sind mir egal !

Vor allem wenn man weiß dass manche Spam Emails von Rechnern stammen die mit Trojanern dazu gebracht wurden als EMail Verteiler zu arbeiten. Spam kann Viren und Trojaner beinhalten.

cu Eule

[ - Antworten - Zitieren - Direktlink - ]

27.11.2004, 16:11 Uhr

Flinx
Posts: 1073
Nutzer

Zitat:
Original von Eule:
Spam kann Viren und Trojaner beinhalten.

Ich habe noch nie eine Spam-Mail gesehen, die einen Virus enthalten hat (und angesehen habe ich mir genügend).
Und was die Herkunft der Mailadressen betrifft, da gibt es auch Würmer, die die Adressen aus den gefundenen neu zusammensetzen (beispielsweise durch Austauschen der Domain-Teile). Damit erreichen sie auch Treffer, und daß davon das meiste nicht ankommt, ist dem Wurm (oder seinem Autor) natürlich egal.

[ - Antworten - Zitieren - Direktlink - ]

27.11.2004, 16:27 Uhr

jochen22
Posts: 1139
[Benutzer gesperrt]

Das ganze thema spam läßt sich gamz schnell beenden wenn
emails kostenpflichtig werden.
Aber irgendwie hab ich das Gefühl, daß die großen IT-Firmen
gar keine kritischen,aufgeklärten User wollen.

jochen22

[ - Antworten - Zitieren - Direktlink - ]

27.11.2004, 16:29 Uhr

Eule
Posts: 1607
Nutzer

Zitat:
Original von Flinx:

Zitat:
Original von Eule:
Spam kann Viren und Trojaner beinhalten.

Ich habe noch nie eine Spam-Mail gesehen, die einen Virus enthalten hat (und angesehen habe ich mir genügend).
Und was die Herkunft der Mailadressen betrifft, da gibt es auch Würmer, die die Adressen aus den gefundenen neu zusammensetzen (beispielsweise durch Austauschen der Domain-Teile). Damit erreichen sie auch Treffer, und daß davon das meiste nicht ankommt, ist dem Wurm (oder seinem Autor) natürlich egal.

Ich weiß nicht wie du Spam definierst, für mich ist Spam jede Art von EMail die in großen Massen versendet wird und die nicht aus persöhnlichen Gründen an mich gesendet wird.

Ob diese EMail jetzt nur Werbung oder einen Wurm enthält, ob diese EMail von einem normalen Server oder einem per Trpjaner gekaperten Rechner stammt, ist mir schnurz !

Folgenden SPAM hab ich gerade bekommen

Return-Path: <Hostmaster@hotmail.com>
Received: from erekhpoa.com ([83.99.63.9]) by mailin01.sul.t-online.de
with smtp id 1CXxoc-1RWF960; Sat, 27 Nov 2004 09:20:22 +0100
From: Hostmaster@hotmail.com
To: Account@t-online.de
Date: Sat, 27 Nov 2004 08:15:42 UTC
Subject: Mail- Verbindung wurde abgebrochen -SMTP: 3120
Importance: Normal
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
Message-ID: <4f0e4baae7.d92c78a33@hotmail.com>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="=====2fbc792.cef149c4cfa0dd163ce"
Content-Transfer-Encoding: 7bit
X-TOI-SPAM: u;0;2004-11-27T08:20:39Z
X-TOI-MSGID: 8aaafabd-cd79-4c8d-9be2-619803c38b6a
X-Seen: false

This is a multi-part message in MIME format.

--=====2fbc792.cef149c4cfa0dd163ce

Diese E-Mail wurde automatisch generiert.
Mehr Information erhalten Sie unter http://www.hotmail.com

-------
Folgende Fehler wurden aufgezeichnet:

156.64.203.122_does_not_like_sender.
% 508: This_account_has_been_discontinued_[#243].
% 348: Giving_up_on_156.64.203.122.
% 474: mailbox_unavailable
% 257: Remote_host_said:_Requested_action_not_taken
% 491: MAILBOX NOT FOUND

STOP mailer
-------

Aus Datenschutzrechtlichen Gründen, darf die vollständige E-Mail incl. Daten nur angehängt werden.
Wir bitten Sie, dieses zu berücksichtigen.

Automatic-Mail.Config#: [hotmail]

*-*-* Anti_Virus: Es wurde kein Virus gefunden
*-*-* T-ONLINE- Anti_Virus Service
*-*-* http://www.t-online.de

--=====2fbc792.cef149c4cfa0dd163ce
Content-Type: application/octet-stream; name=hotmail1902.xls.com
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="hotmail1902.xls.com"
xhN+yCU8YIfF8LHTRfc4XAAtsEwiSBc0GQk9PHe8PcpDP8DcMIw84QB20WwNyPA3hAWhN2 Cdb
.....

[ Dieser Beitrag wurde von Eule am 27.11.2004 editiert. ]

[ Dieser Beitrag wurde von Eule am 27.11.2004 editiert. ]

[ - Antworten - Zitieren - Direktlink - ]

27.11.2004, 16:42 Uhr

CarstenS
Posts: 5566
Nutzer

@Eule:
Okay, wie du Spam definierst, musst du selbst wissen.

Ich jedenfalls sehe von Viren zum Zweck ihrer Weiterverbreitung verschickte Mails nicht als Spam an, sondern eben als Virenmails...

[ Dieser Beitrag wurde von CarstenS am 27.11.2004 editiert. ]

[ - Antworten - Zitieren - Direktlink - ]

27.11.2004, 17:06 Uhr

Eule
Posts: 1607
Nutzer

Zitat:
Original von CarstenS:
@Eule:
Okay, wie du Spam definierst, musst du selbst wissen. Ich jedenfalls sehe von Viren zum Zweck ihrer Weiterverbreitung verschickte Mails nicht als Spam an, sondern eben als Virenmails...

[ Dieser Beitrag wurde von CarstenS am 27.11.2004 editiert. ]

Und was ist wenn diese EMail nicht von einem Virus sondern einem Spamserver verschickt wurde ?

Dann ist es doch Spam oder ?

Und wenn ein von einem Trojaner gekaperter Rechner Werbung verschickt wie nennst du es dann ?

Oder wenn eine Trojaner EMail Adressen sammelt damit der Spam besser gelenkt werden kann, wie nennst du es dann ?

---

Ehrlich gesagt, diese feinen Unterschiede sind mir egal, und ich bin überzeugt: Man muss nicht unterscheiden

[ - Antworten - Zitieren - Direktlink - ]

27.11.2004, 17:19 Uhr

CarstenS
Posts: 5566
Nutzer

@Eule:
> Und was ist wenn diese EMail nicht von einem Virus sondern einem
> Spamserver verschickt wurde ?

Dann wäre es immer noch eine Virenmail.

> Und wenn ein von einem Trojaner gekaperter Rechner Werbung
> verschickt wie nennst du es dann ?

In dem Fall würden die Empfänger Werbemails, also Spam, erhalten.

> Oder wenn eine Trojaner EMail Adressen sammelt damit der Spam
> besser gelenkt werden kann, wie nennst du es dann ?

Die Trojaner-Mail ist eben dies, die später verschickten Werbe-Mails sind Spam.

[ - Antworten - Zitieren - Direktlink - ]

27.11.2004, 19:38 Uhr

Flinx
Posts: 1073
Nutzer

Zitat:
Original von Eule:
Ehrlich gesagt, diese feinen Unterschiede sind mir egal, und ich bin überzeugt: Man muss nicht unterscheiden

Aber sieh Dir doch mal meine unüberlegte Antwort von gestern an (Alles gefälscht). Das ist doch gerade deshalb passiert, weil ich in dem Moment, als ich das geschrieben hatte, nicht zwischen Spam und Viren (oder besser, Würmern) unterschieden habe.
Wenn man nicht versucht, wenigstens etwas präzise zu sein, dann kommt man mit Gegenmaßnahmen nicht sehr weit. Und in solchen Foren wie hier ist es auch nicht gerade praktisch, wenn man nicht weiß, worüber genau der Diskussionspartner eigentlich gerade redet und die Hälfte erraten muß.

[ - Antworten - Zitieren - Direktlink - ]

27.11.2004, 19:43 Uhr

Michael_D
Posts: 679
Nutzer

Hi,

kleiner Tip für User eines freenet-Email-Accounts:

Die Mails durchlaufen alle einen Virenscanner, werden aber bei Befall
nicht aussortiert - jedoch gekennzeichnet!
Jede Mail mit Virus bekommt im Header den Zusatz:

X-Warning: Malware found (Worm.Sober.I). <- natürlich mit dem tatsächlichen Virustyp

Diese Zeile kann man auch mit YAM einwandfrei herausfiltern und
es gehen keine wirklich wichtigen Nachrichten verloren.

--
MfG

Michael D.

AIM: amigamicky

System:
A4000D (ATX-Tower), 68040@40MHz, 8GB HD, DVDRom, 12x CD-RW, ZIP-100, RainbowIII, X-Surf, HyperCOM4+

[ Dieser Beitrag wurde von Michael_D am 27.11.2004 editiert. ]

[ - Antworten - Zitieren - Direktlink - ]

27.11.2004, 19:44 Uhr

Jinx
Posts: 2077
Nutzer

Zitat:
Original von jochen22:
Das ganze thema spam läßt sich gamz schnell beenden wenn
emails kostenpflichtig werden.
Aber irgendwie hab ich das Gefühl, daß die großen IT-Firmen
gar keine kritischen,aufgeklärten User wollen.

Ähem... Ich bin froh, dass es ein Kommunikationsmedium wie eMail gibt, das nix kostet. Mit ein wenig Fingerspitzengefühl kann man sich heute recht gut vor Spam schützen. Selbst auf meiner Web.de-Adresse habe ich trotz ständiger Verteilung an diverse Foren usw. kaum noch Spams. Auf meiner Hauptadresse habe ich in den 2 Jahren vielleicht 5 - 10 Spams gehabt - Die allerdings habe ich auch nie weitergegeben, außer an Bekannte, Freunde usw..
Was gegen Spam schon sehr helfen würde, wäre die serverseitige Unterbindung von massenhaftem Versand von einem Rechner aus, sowie das Ablehnen von eMails, deren Ursprungsadresse nicht mit der im Header angegeben übereinstimmt. Das müssten aber eben alle mitmachen. Einige Provider tun zumindest letzteres ja schon.
--
eMail: TheJinx@web.de
Homepage: http://www.TheJinx.de

[ - Antworten - Zitieren - Direktlink - ]

28.11.2004, 02:05 Uhr

Eule
Posts: 1607
Nutzer

Zitat:
Original von Jinx:
Was gegen Spam schon sehr helfen würde, wäre die serverseitige Unterbindung von massenhaftem Versand von einem Rechner aus

Das wäre eine gute Idee.

Zitat:
sowie das Ablehnen von eMails, deren Ursprungsadresse nicht mit der im Header angegeben übereinstimmt. Das müssten aber eben alle mitmachen.

Hm die meisten Mailgroups benutzen unterschiedliche from und reply to Adressen.
Man müsste die EMail Server z.B. bei t-online feinfühliger einstellen können.

[ Dieser Beitrag wurde von Eule am 28.11.2004 editiert. ]

[ - Antworten - Zitieren - Direktlink - ]

29.11.2004, 11:00 Uhr

aPEX
Posts: 4692
Nutzer

Zitat:
Original von fatfred:
Hmm, von mir würde somit auch keine Mail mehr zu Dir durchkommen...allerdings wüßte ich auch nicht, was ich Dir schreiben sollte

aha, jetzt weiss ich wo der ganze spam herkommt

wie kommt
man eigentlich an einen mail.ru account? von da kamen bisher
immer nur spam, trojaner, viren....

--
cu, aPEX

A1200-3.1-OS3.9-Blizzard4/64mb

A500-1.3/3.1-OS3.1-MTec Amigapower 68030-MTec AT500

[ - Antworten - Zitieren - Direktlink - ]

29.11.2004, 11:03 Uhr

aPEX
Posts: 4692
Nutzer

Zitat:
Original von jochen22:
Das ganze thema spam läßt sich gamz schnell beenden wenn
emails kostenpflichtig werden.
Aber irgendwie hab ich das Gefühl, daß die großen IT-Firmen
gar keine kritischen,aufgeklärten User wollen.

emails und kostenpflichtig, wwwaaaaaaaaahhhhhhh, wie kann man nur auf so ne idee kommen. man braucht nur einen effektiven spamschutz und da kann ich momentan nur gmx empfehlen...

--
cu, aPEX

A1200-3.1-OS3.9-Blizzard4/64mb

A500-1.3/3.1-OS3.1-MTec Amigapower 68030-MTec AT500

[ - Antworten - Zitieren - Direktlink - ]

30.11.2004, 12:32 Uhr

Eule
Posts: 1607
Nutzer

Ach hier mal eine Meldung aus dem Newsticker zum Zusammenhang zwischen Spam und Spyware:

http://www.heise.de/newsticker/meldung/53752

Vieleicht versteht ihr dann, warum ich es nicht für so wichtig halte ob ich von einem infizierten Rechner nur einen Virus, einen Trojaner oder eine Werbe-Spam EMail bekomme oder ob das ganze von einem einzigen Spam Server kommt, der meine Adresse kennt da ich auch auf dieversen Spam Listen bin.

Meiner Meinung nach ist Spyware nichts anderes als 'Auspähung von Comutergeheimnissen' und etwa mit der Verbreitung eines Trojaners vergleichbar.

Da die Programme einen Rechner in der Funktion behindern können oder schlimmeres, kann man durchaus von "Computer Sabotage" oder "Sachbeschädigung" sprechen.

Die Verbreitung dieser Programme geschieht oft genauso wie bei Spam sie werden in Massen von einem Server verschickt oder wie bei Trojanern auf einer WWW Seite als scheinbar nützliches Progamm oder Tool angeboten.

Da sie sich ähnlich wie Viren im System einnisten ist eine genaue Unterscheidung nicht wichtig.

Egal ob eine Datei mit dem Anhang: .com .exe .scr .pif .vbs von einem Freund oder einem Fremden gesendet wurde, sie kann gefähliche Viren beinhalten.

Dabei ist mir egal, ob ich die Absenderadresse kenne ( wie bei einem klassischen Virus ) oder ob sie mir fremd ist.

---

Ich hab das ganze jetzt hier gepostet, weil ich keinen Bock mehr habe, so was im Amiga-Newsticker zu posten.
Dort werden die meisten Sachen von mir gar nicht mehr veröffentlicht. Obwohl Meldungen über neue Formfaktoren bei PCs auch für die Interessenten von A1 oder PEG wichtig sind.

[ Dieser Beitrag wurde von Eule am 30.11.2004 editiert. ]

[ - Antworten - Zitieren - Direktlink - ]

02.12.2004, 15:07 Uhr

Holger
Posts: 8116
Nutzer

Zitat:
Original von JoJo:
Erzeuge dir mit einem Text-Editor eine Datei mit dem Namen:
From-Remote-Filter.txt
In die Text-Datei schreibst du die Suffixes der Länder, aus denen du
sowieso keine Mail's bekommst, z.B.:

#?.com
...
#?.net
...
#?.edu
...
#?.au
#?.ch
...
#?.fr
#?.org
...

Mir drängt sich der Verdacht auf, daß Du erstens keine Ahnung hast, was bestimmte top-level-domains bedeuten und zweitens ziemlich einsam im Netz bist. Bekommst Du überhaupt mail von irgendjemand?

mfg
--
Good coders do not comment. What was hard to write should be hard to read too.

[ - Antworten - Zitieren - Direktlink - ]

1 -2-

[ - Beitrag schreiben - ]

amiga-news.de Forum > Amiga, AmigaOS 4 > Komische E-Mails

[ - Suche - Neue Beiträge - Registrieren - Login - ]