Stranger Virus

Plo_Koon

Little Overclocker

Registered: May 2002
Location: in guten händen
Posts: 62

05.05.2002 - 20:26

ich verschick per mail (nicht absichtlich!) einen virus...
aber: "None of W32.Klez.E@mm, W32.Klez.H@mm, W32.Elkern.3587, W32.Elkern.4926
were found on your computer."

Virus-Programm findet auch nix > hat irgendwer Anregungen oder Vorschläge?

Redphex

Legend
RabbitOfNegativeEuphoria

Registered: Mar 2000
Location: Macrodata Refine..
Posts: 11817

05.05.2002 - 20:27

kommen die mails wirklich von dir oder stehst nur du als absender drin?

Tex

got r00t?

Registered: Aug 2000
Location: salzburg
Posts: 1844

05.05.2002 - 20:29

wahrscheinlich stehst du wirklich nur als absender drin. dieser klez-virus ist sehr raffiniert

Mexx

auf der guten seite

Registered: Mar 2001
Location: Austria/ Vienna
Posts: 758

05.05.2002 - 20:30

also als absender steht seine mail-adresse drin...

MfG

Tex

got r00t?

Registered: Aug 2000
Location: salzburg
Posts: 1844

05.05.2002 - 20:30

ja, aber der virus ändert den absender meistens und sucht einfach jemanden aus dem adressbuch raus

Plo_Koon

Little Overclocker

Registered: May 2002
Location: in guten händen
Posts: 62

05.05.2002 - 20:33

Zitat von Tex
ja, aber der virus ändert den absender meistens und sucht einfach jemanden aus dem adressbuch raus

das komsiche is, dass bei mir kein virus geortet wird... :confused:

Redphex

Legend
RabbitOfNegativeEuphoria

Registered: Mar 2000
Location: Macrodata Refine..
Posts: 11817

05.05.2002 - 20:36

des is net komisch.
a anderer hat den virus drauf und verschickt mails, in denen du als absender drinstehst.

derjenige, der die mail bekommen hat, soll mal im source nachschaun, von welcher IP die mail wirklich kam - und dann im bekanntenkreis rumfragen ob diese IP wem gehört - falls a chello oder sonstige fixe is

skobi

Big d00d

Registered: Jun 2001
Location: sg
Posts: 218

05.05.2002 - 20:38

also jemand hat von mir auch so ein virus mail bekommen, aber diese klez suche hat bei mir auch nix gefunden. das komische ich verwende gmx zum mails verschicken und zwar nicht über outlook sondern direkt über die website (keine flames bitte), im postausgang war so so ein mail drinn, also habs anscheinend doch "ich" verschickt (obwohl ichs natürlich nicht war)

Mexx

auf der guten seite

Registered: Mar 2001
Location: Austria/ Vienna
Posts: 758

05.05.2002 - 20:51

ich hab vom skobi& plo_koon mails bekommen...

steht eigenschaften von dem mail vom skobi:
"Return-Path: <Yeah666@lycos.at>
X-Flags: 0000
Delivered-To: GMX delivery to protected
Received: (qmail 13358 invoked by uid 0); 5 May 2002 16:58:10 -0000
Received: from mailbox-5.st1.spray.net (212.78.202.105)
by mx0.gmx.net (mx004-rz3) with SMTP; 5 May 2002 16:58:10 -0000
Received: from Kvcvjetsf (M117P029.dipool.highway.telekom.at [62.46.4.157])
by mailbox-5.st1.spray.net (8.8.8/8.8.8) with SMTP id SAA23369
for <mexib@gmx.at>; Sun, 5 May 2002 18:57:45 +0200 (DST)
Date: Sun, 5 May 2002 18:57:45 +0200 (DST)
Posted-Date: Sun, 5 May 2002 18:57:45 +0200 (DST)
Message-Id: <200205051657.SAA23369@mailbox-5.st1.spray.net>
Wrom: HDMNNSKVFVWRKJVZCMHVIBGDADRZFSQHYUCDDJBL
To: protected
Subject: A good tool
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=RQC1W9m2N6uf4k
X-Modified-Forwards: 2L.Remote address protected
"

MfG

Mexx

auf der guten seite

Registered: Mar 2001
Location: Austria/ Vienna
Posts: 758

06.05.2002 - 13:52

heut wieda 2mails bekommen.

http://securityresponse.symantec.co...lez.gen@mm.html

MfG

Redphex

Legend
RabbitOfNegativeEuphoria

Registered: Mar 2000
Location: Macrodata Refine..
Posts: 11817

06.05.2002 - 14:50

(M117P029.dipool.highway.telekom.at [62.46.4.157])
tjo .. blöd. absender hat a dynamische ip.

Guest

Deleted User

Registered: n/a
Location:
Posts: n/a

06.05.2002 - 14:53

Zitat von Redphex
(M117P029.dipool.highway.telekom.at [62.46.4.157])
tjo .. blöd. absender hat a dynamische ip.

aber du kannst zumindest sicher sein, dass der absender kein chello kunde ist

edit:
-> koon kanns also nicht sein, außer, er connected hin und wieder mit einem aon-account ins i-net.

EsCuLAp

Socken Schatzmeister

Registered: Feb 2001
Location: Wien
Posts: 1551

06.05.2002 - 15:28

wah lol jetzt ist mir einiges klar... haben hier in der arbeit beschwerde bekommen, dass wir eben diesen virus versandt haben.... hab schon geräzelt wie nix... auf das wär ich wohl nicht gekommen *bingo*

ManAtWork

Little Overclocker

Registered: Apr 2002
Location: down under
Posts: 116

06.05.2002 - 16:09

sprich falls ich dauernd mails bekomm, die angeblich ich dauernd geschickt habe, ist es sehr wahrscheinlich, dass ein freund von mir ihn hat und er in meinem namen schickt?

weil mcafee sollte ihn finden....
hab jetzt schon 5 virenscanner installiert und keiner hat was gfunden....

Redphex

Legend
RabbitOfNegativeEuphoria

Registered: Mar 2000
Location: Macrodata Refine..
Posts: 11817

06.05.2002 - 16:11

muss net amal ein freund sein .. halt irgendwer.

der virus hat ganz seltsame methoden, empfänger/absender auszusuchen
(siehe ringding's erfahrungen)

Plo_Koon Little Overclocker Registered: May 2002 Location: in guten händen Posts: 62	05.05.2002 - 20:26 ich verschick per mail (nicht absichtlich!) einen virus... aber: "None of W32.Klez.E@mm, W32.Klez.H@mm, W32.Elkern.3587, W32.Elkern.4926 were found on your computer." Virus-Programm findet auch nix > hat irgendwer Anregungen oder Vorschläge?
Redphex Legend RabbitOfNegativeEuphoria Registered: Mar 2000 Location: Macrodata Refine.. Posts: 11817	05.05.2002 - 20:27 kommen die mails wirklich von dir oder stehst nur du als absender drin?
Tex got r00t? Registered: Aug 2000 Location: salzburg Posts: 1844	05.05.2002 - 20:29 wahrscheinlich stehst du wirklich nur als absender drin. dieser klez-virus ist sehr raffiniert
Mexx auf der guten seite Registered: Mar 2001 Location: Austria/ Vienna Posts: 758	05.05.2002 - 20:30 also als absender steht seine mail-adresse drin... MfG
Tex got r00t? Registered: Aug 2000 Location: salzburg Posts: 1844	05.05.2002 - 20:30 ja, aber der virus ändert den absender meistens und sucht einfach jemanden aus dem adressbuch raus
Plo_Koon Little Overclocker Registered: May 2002 Location: in guten händen Posts: 62	05.05.2002 - 20:33 Zitat von Tex ja, aber der virus ändert den absender meistens und sucht einfach jemanden aus dem adressbuch raus das komsiche is, dass bei mir kein virus geortet wird...
Redphex Legend RabbitOfNegativeEuphoria Registered: Mar 2000 Location: Macrodata Refine.. Posts: 11817	05.05.2002 - 20:36 des is net komisch. a anderer hat den virus drauf und verschickt mails, in denen du als absender drinstehst. derjenige, der die mail bekommen hat, soll mal im source nachschaun, von welcher IP die mail wirklich kam - und dann im bekanntenkreis rumfragen ob diese IP wem gehört - falls a chello oder sonstige fixe is
skobi Big d00d Registered: Jun 2001 Location: sg Posts: 218	05.05.2002 - 20:38 also jemand hat von mir auch so ein virus mail bekommen, aber diese klez suche hat bei mir auch nix gefunden. das komische ich verwende gmx zum mails verschicken und zwar nicht über outlook sondern direkt über die website (keine flames bitte), im postausgang war so so ein mail drinn, also habs anscheinend doch "ich" verschickt (obwohl ichs natürlich nicht war)
Mexx auf der guten seite Registered: Mar 2001 Location: Austria/ Vienna Posts: 758	05.05.2002 - 20:51 ich hab vom skobi& plo_koon mails bekommen... steht eigenschaften von dem mail vom skobi: "Return-Path: <Yeah666@lycos.at> X-Flags: 0000 Delivered-To: GMX delivery to protected Received: (qmail 13358 invoked by uid 0); 5 May 2002 16:58:10 -0000 Received: from mailbox-5.st1.spray.net (212.78.202.105) by mx0.gmx.net (mx004-rz3) with SMTP; 5 May 2002 16:58:10 -0000 Received: from Kvcvjetsf (M117P029.dipool.highway.telekom.at [62.46.4.157]) by mailbox-5.st1.spray.net (8.8.8/8.8.8) with SMTP id SAA23369 for <mexib@gmx.at>; Sun, 5 May 2002 18:57:45 +0200 (DST) Date: Sun, 5 May 2002 18:57:45 +0200 (DST) Posted-Date: Sun, 5 May 2002 18:57:45 +0200 (DST) Message-Id: <200205051657.SAA23369@mailbox-5.st1.spray.net> Wrom: HDMNNSKVFVWRKJVZCMHVIBGDADRZFSQHYUCDDJBL To: protected Subject: A good tool MIME-Version: 1.0 Content-Type: multipart/alternative; boundary=RQC1W9m2N6uf4k X-Modified-Forwards: 2L.Remote address protected " MfG
Mexx auf der guten seite Registered: Mar 2001 Location: Austria/ Vienna Posts: 758	06.05.2002 - 13:52 heut wieda 2mails bekommen. http://securityresponse.symantec.co...lez.gen@mm.html MfG
Redphex Legend RabbitOfNegativeEuphoria Registered: Mar 2000 Location: Macrodata Refine.. Posts: 11817	06.05.2002 - 14:50 (M117P029.dipool.highway.telekom.at [62.46.4.157]) tjo .. blöd. absender hat a dynamische ip.
Guest Deleted User Registered: n/a Location: Posts: n/a	06.05.2002 - 14:53 Zitat von Redphex (M117P029.dipool.highway.telekom.at [62.46.4.157]) tjo .. blöd. absender hat a dynamische ip. aber du kannst zumindest sicher sein, dass der absender kein chello kunde ist edit: -> koon kanns also nicht sein, außer, er connected hin und wieder mit einem aon-account ins i-net.
EsCuLAp Socken Schatzmeister Registered: Feb 2001 Location: Wien Posts: 1551	06.05.2002 - 15:28 wah lol jetzt ist mir einiges klar... haben hier in der arbeit beschwerde bekommen, dass wir eben diesen virus versandt haben.... hab schon geräzelt wie nix... auf das wär ich wohl nicht gekommen bingo
ManAtWork Little Overclocker Registered: Apr 2002 Location: down under Posts: 116	06.05.2002 - 16:09 sprich falls ich dauernd mails bekomm, die angeblich ich dauernd geschickt habe, ist es sehr wahrscheinlich, dass ein freund von mir ihn hat und er in meinem namen schickt? weil mcafee sollte ihn finden.... hab jetzt schon 5 virenscanner installiert und keiner hat was gfunden....
Redphex Legend RabbitOfNegativeEuphoria Registered: Mar 2000 Location: Macrodata Refine.. Posts: 11817	06.05.2002 - 16:11 muss net amal ein freund sein .. halt irgendwer. der virus hat ganz seltsame methoden, empfänger/absender auszusuchen (siehe ringding's erfahrungen)

Stranger Virus

Forum Index > Software > Applications, Apps & Drivers

Plo_Koon

Redphex

Tex

Mexx

Tex

Plo_Koon

Redphex

skobi

Mexx

Mexx

Redphex

Guest

EsCuLAp

ManAtWork

Redphex