Re: Schon wieder, bitte endlich aufhören!!
* Michelle Konzack <[EMAIL PROTECTED]> wrote: > Habe aber auf 27 meiner 52 Mailaccounts die Vieren > aus aller Welt bekommen... Wer rief da eben nach Schwanzvergleich? ;-) Gruß, Marcus -- "IMO steht der englische Begriff `BurceForce' fuer dieses Passwort-Knack- verfahren, bzw. das dazu meist verwendete Programm. Vielleicht nehme ich `BrufeForde-' dort raus, wenn ich dazu keinen erneuten Anhaltspunkt finde." Johannes Sackmann in mpdsh über seine Sicherheits-FAQ -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Schon wieder, bitte endlich aufhören!!
On 2003-08-20 20:17:12, Soeren D. Schulze wrote: >Kai Mattern schrieb: >>Waldemar Gorus wrote: >> >>>Hoffe, ich bekomme jetzt auch nicht so eine Nerv-Mail. Weiß aber auch >>>nicht, was man dagegen tun kann. Gibt es nicht ne Mailadresse, wo man >>>Störungen in der Mailliste melden kann, damit der User entfernt wird? >>> >>Wenn es denn so leicht wäre: >>Der Virus sendet unter einen anderen Namen, den er aus dem Adressbuch >>klaubt. >> >Ich frage mich nur, wie es möglich ist, den Return-Path zu fälschen. Weil der Virus einen eingebauten smtpd hat... Der macht seine eigenen Header... Michelle -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Schon wieder, bitte endlich aufhören!!
On 2003-08-20 16:07:38, Kai Mattern wrote: >Waldemar Gorus wrote: > >>Hoffe, ich bekomme jetzt auch nicht so eine Nerv-Mail. Weiß aber auch >>nicht, was man dagegen tun kann. Gibt es nicht ne Mailadresse, wo man >>Störungen in der Mailliste melden kann, damit der User entfernt wird? >> >Wenn es denn so leicht wäre: >Der Virus sendet unter einen anderen Namen, den er aus dem Adressbuch >klaubt. > >D.h. wir wissen nur, >Daß jemand, der die Debian Liste im Adressbook hatte, >einen Virus hat, der sich unter dem Namen der Liste verschickt. Grrr, der hat auch meine E-Mail im AB... Hatte probleme meinen mailaccount freizukriegen... Da sind alle 3-8 Minuten so ein 100 kByte angekommen und das über mehrere Stunden Habe aber auf 27 meiner 52 Mailaccounts die Vieren aus aller Welt bekommen... Waren so rund 150-350 pro Mailaccount. (Deswegen hat man von mir aich ein paar tage nichts vernommen...) Grüße Michelle -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Schon wieder, bitte endlich aufhören!!
[EMAIL PROTECTED] (Peter Schubert) schrieb: > Hallo, > schon wieder! > > *Auf jedes Mail* an die Liste kriege ich neuerdings seit ca. einer > Stunde so einen Schrott als automatisches Antwortmail zurück. > Das ist ja unerträglich, Weiß jemand, was das ist? Ich habe an meinem > Computer *NICHTS* verändert ! Bis vor etwa einer Stunde war so etwas > noch nie aufgetreten. Das ist, soweit ich das sehe, ein wildgewordener Mailserver in Verbindung mit der aktuellen Virusattacke. Sehr ärgerlich, und vielleicht ein Anlass, die Liste anders einzustellen; aber kein Grund sich aufzuregen oder sich über den eigenen Linux-Rechner Gedanken zu machen. Gruß, Frank -- Frank Küster, Biozentrum der Univ. Basel Abt. Biophysikalische Chemie -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Schon wieder, bitte endlich aufhören!!
On Thu, 21 Aug 2003 08:06:23 +0200, Peter Schubert wrote > > Man kann Absender und "Reply" "fälschen", es sei denn man ist bei > > T-Online und nutzt deren SMTP-Server. ;) > Hallo, > wie meinst du das? Der Satz ist für, so wie er hier steht, > mich ein Widerspruch in sich selbst ! Wieso denn das? Die Aussage ist IMHO so vollkommen korrekt. "es sei denn" gibt ja ganz klar an, dass nun etwas Gegenteiliges folgt. Somit ist die Bedeutung des obrigen Satzes im Deutschen: Generell kann man Absender und "Reply" "fälschen". Bei der Benutzung des T-Online SMTP Servers geht dieses jedoch nicht! Mit den besten Grüßen, Konrad -- Konrad Neitzel Mobile: +49 (172) 689 31 45 -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Schon wieder, bitte endlich aufhören!!
Man kann Absender und "Reply" "fälschen", es sei denn man ist bei T-Online und nutzt deren SMTP-Server. ;) MfG, Wolfgang Hallo, wie meinst du das? Der Satz ist für, so wie er hier steht, mich ein Widerspruch in sich selbst ! 1. Man kann Absender und "Reply" "fälschen", es sei denn man ist bei T-Online und nutzt deren SMPT-Server oder Man kann Absender und "Reply" "fälschen", es sei denn man ist bei T-Online und nutzt deren SMPT-Server, dann geht es nicht oder Man kann Absender und "Reply" "fälschen", vorausgesetzt man ist bei T-Online und nutzt. Gruss Peter -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Schon wieder, bitte endlich aufhören!!
Soeren D. Schulze schrieb am 20.08.2003 20:17: Kai Mattern schrieb: Waldemar Gorus wrote: Hoffe, ich bekomme jetzt auch nicht so eine Nerv-Mail. Weiß aber auch nicht, was man dagegen tun kann. Gibt es nicht ne Mailadresse, wo man Störungen in der Mailliste melden kann, damit der User entfernt wird? Wenn es denn so leicht wäre: Der Virus sendet unter einen anderen Namen, den er aus dem Adressbuch klaubt. Ich frage mich nur, wie es möglich ist, den Return-Path zu fälschen. Sören Man kann Absender und "Reply" "fälschen", es sei denn man ist bei T-Online und nutzt deren SMTP-Server. ;) MfG, Wolfgang -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Schon wieder, bitte endlich aufhören!!
- Original Message - From: "Kai Mattern" <[EMAIL PROTECTED]> To: <[EMAIL PROTECTED]> Sent: Wednesday, August 20, 2003 4:07 PM Subject: Re: Schon wieder, bitte endlich aufhören!! Waldemar Gorus wrote: >Hoffe, ich bekomme jetzt auch nicht so eine Nerv-Mail. Weiß aber auch >nicht, was man dagegen tun kann. Gibt es nicht ne Mailadresse, wo man >Störungen in der Mailliste melden kann, damit der User entfernt wird? > >Wenn es denn so leicht wäre: >Der Virus sendet unter einen anderen Namen, den er aus dem Adressbuch >klaubt. So gehts: http://sbserv.stahl.bau.tu-bs.de/~hildeb/postfix/postfix_sobigf.shtml -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Schon wieder, bitte endlich aufhören!!
Kai Mattern schrieb: Waldemar Gorus wrote: Hoffe, ich bekomme jetzt auch nicht so eine Nerv-Mail. Weiß aber auch nicht, was man dagegen tun kann. Gibt es nicht ne Mailadresse, wo man Störungen in der Mailliste melden kann, damit der User entfernt wird? Wenn es denn so leicht wäre: Der Virus sendet unter einen anderen Namen, den er aus dem Adressbuch klaubt. Ich frage mich nur, wie es möglich ist, den Return-Path zu fälschen. Sören -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Schon wieder, bitte endlich aufhören!!
Ja, da habe ich a bisserl schnell geschossen. Da kam mann ja wirklich und tatsächlich nichts machen (Na gut, der Header gibt noch was her :-)). Naja, hoffen wir mal, daß der Spuk bald vorüber ist. ciao Walde -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Schon wieder, bitte endlich aufhören!!
Waldemar Gorus wrote: Hoffe, ich bekomme jetzt auch nicht so eine Nerv-Mail. Weiß aber auch nicht, was man dagegen tun kann. Gibt es nicht ne Mailadresse, wo man Störungen in der Mailliste melden kann, damit der User entfernt wird? Wenn es denn so leicht wäre: Der Virus sendet unter einen anderen Namen, den er aus dem Adressbuch klaubt. D.h. wir wissen nur, Daß jemand, der die Debian Liste im Adressbook hatte, einen Virus hat, der sich unter dem Namen der Liste verschickt. Könnte jeder sein, der hier auf einem Win Rechner arbeitet und zu faul ist, jetzts einen Virenkiller upzudaten und anzuwerfen. BP hat ja nicht jeder im Adressbook - insofern können wir nur hoffen, daß derjenige hier auch noch liest und sich angesprochen fühlt. Kai -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Schon wieder, bitte endlich aufhören!!
Hallo, erst dachte ich, daß wäre vielleicht ein internes System, das nur Mails empfängt, die diese sogenannte Abschlußdatei enthält. Das aber genauere Hinweise in einer pif-Datei im Anhang enthalten sein sollen, läßt eher auf einen Win-Virus schließen. Hoffe, ich bekomme jetzt auch nicht so eine Nerv-Mail. Weiß aber auch nicht, was man dagegen tun kann. Gibt es nicht ne Mailadresse, wo man Störungen in der Mailliste melden kann, damit der User entfernt wird? ciao Walde -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Schon wieder, bitte endlich aufhören!!
Hallo Peter, * Peter Schubert <[EMAIL PROTECTED]> [20-08-03 13:37]: > Hallo, > schon wieder! > > *Auf jedes Mail* an die Liste kriege ich neuerdings seit ca. einer > Stunde so einen Schrott als automatisches Antwortmail zurück. > Das ist ja unerträglich, Weiß jemand, was das ist? Ich habe an meinem > Computer *NICHTS* verändert ! Bis vor etwa einer Stunde war so etwas > noch nie aufgetreten. Das ist so ein Wurm, der grad die Runde dreht und einige Outlooknutzer sind wieder drauf reingefallen. :-) -- Gruss Matthias -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Schon wieder, bitte endlich aufhören!!
On Wed, Aug 20, 2003 at 01:37:38PM +0200, Peter Schubert wrote: > *Auf jedes Mail* an die Liste kriege ich neuerdings seit ca. einer > Stunde so einen Schrott als automatisches Antwortmail zurück. > Das ist ja unerträglich, Weiß jemand, was das ist? Ich habe an meinem > Computer *NICHTS* verändert ! Bis vor etwa einer Stunde war so etwas > noch nie aufgetreten. Ganz ruhig: http://www.heise.de/newsticker/data/dab-20.08.03-001/ -- LuMriX - XML Search Engine - http://www.lumrix.de/ -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Schon wieder, bitte endlich aufhören!!
Hi Peter, anscheinend verteilt irgendwer fleissig den SOBIG.F Virus. Auf der Arbeit wurden schon einige Exemplare von dem Müll gelöscht durch den Mailscanner. Gruß, Marko -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Schon wieder, bitte endlich aufhören!!
Peter Schubert wrote: Das ist ja unerträglich, Weiß jemand, was das ist? Ich habe an meinem Computer *NICHTS* verändert ! Bis vor etwa einer Stunde war so etwas noch nie aufgetreten. Beruhige Dich, wir kriegen alle diesen Müll. Siehe meine letzte Mail. cu, Uwe -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Schon wieder, bitte endlich aufhören!!
Hallo, schon wieder! *Auf jedes Mail* an die Liste kriege ich neuerdings seit ca. einer Stunde so einen Schrott als automatisches Antwortmail zurück. Das ist ja unerträglich, Weiß jemand, was das ist? Ich habe an meinem Computer *NICHTS* verändert ! Bis vor etwa einer Stunde war so etwas noch nie aufgetreten. Gruss Peter Original-Nachricht Betreff:Automatically reply from TICS (tics.nsf) Weitersenden-Datum: Wed, 20 Aug 2003 05:59:42 -0500 (CDT) Weitersenden-Von: [EMAIL PROTECTED] Datum: Wed, 20 Aug 2003 12:33:51 +0200 Von:[EMAIL PROTECTED] An: <[EMAIL PROTECTED]> Ihre Mail an 'TiCS' besitzt keine Abschlussdatei. Bitte senden Sie Ihre Abschlussdatei mit einer erneuten Mail an den LN-User [EMAIL PROTECTED] Your mail to 'TiCS' contains no closing file! Please resend a valid closing file to the LN-user [EMAIL PROTECTED] Achtung: Dies ist eine automatisch erstellte Mail. Bitte antworten Sie nicht darauf! Attention:This is an automatically created mail. Please do not reply to this message! Mit freundlichen Grüßen, Kind Regards, TiCS Support Team To: <[EMAIL PROTECTED]> cc: Subject: Re: Re: My details See the attached file for details [Filename: your_document.pif, Content-Type: application/octet-stream] The attachment file in the message has been removed by eManager. -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl) -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
