| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: neuer Massen(?)-Wurm mit dem Namen SwenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
22.09.2003, 01:33
| #1 |
 |  neuer Massen(?)-Wurm mit dem Namen Swen Hallo Yopie, GMX bietet erweiterte Filtereinstellungen. Mein Vorschlag zum Filtern : Mails deren Header der RegExp "<IMG SRC=" entspricht oder der RegExp "X-RBL-Warning" entspricht oder der RegExp oder RegExp "iframe" entspricht oder "<$randomfroms>" enthält oder der RegExp "(.*?(@.*?)" entspricht oder#UNKNOWN_CONDITION# oder "Received: from unknown" enthält oder "oder der RegExp "(?i)[^aeiyou]{6,}.*@" entspricht ... ... in Ordner "Spamverdacht" verschieben. Filterbearbeitung für diese Mails beenden. ich verwende diese Filter mit guten Ergebnissen, den Spamfilter bei GMX habe ich auf hoch gestellt und mir bekannte Adressen sind in der Whitelist, es grüßt der OlleKater
__________________ nicht der pc ist schuld..<br /><br />Rechtschreibfehler darf man suchen und behalten, sie steigern die Aufmerksamkeit .*fg* |
|
22.09.2003, 05:58
| #2 |
   | neuer Massen(?)-Wurm mit dem Namen Swen Yopie: Mal was zum return-path: </font><blockquote>Zitat:</font><hr />Diese Zeile sollte, wenn sie existiert, ganz am Anfang der E-Mail stehen. Sie enthält den Envelope-From (also die Absenderangabe aus dem SMTP-Umschlag), die - wir erinnern uns - beliebig angegeben werden kann. Bringt für eine Rückverfolgung also herzlich wenig.</font>[/QUOTE]Da aber die Mail auf @charter.net endet, und dein gmx-server die Mail vom Server remt25.cluster1.charter.net erhalten hat und sich dieser sogar als authentisch erwiesen hat, wird die im returnpath angegebene eMail-Adresse wohl stimmen.
__________________ciao
__________________ |
|
22.09.2003, 08:07
| #3 |
| | neuer Massen(?)-Wurm mit dem Namen Swen Und was machen leute die bei www.chello.at
__________________sind und per webmail die ganzen Mails sehen und löschen können, und nicht wollen das sie überhaupt zu löschen sind sondern gar nicht ankommen ? |
|
23.09.2003, 03:53
| #4 |
| |  neuer Massen(?)-Wurm mit dem Namen Swen Na endlich!!! [img]graemlins/huepp.gif[/img] ich hab' auch einen gekriegt... wenn der "Return-path:" stimmt ist der von mainem Ex-Anwalt [img]graemlins/pfui.gif[/img] Hendrik
__________________ Folding@Home-Team 2804 |
|
| Themen zu neuer Massen(?)-Wurm mit dem Namen Swen |
| exploit, explorer, failure, heute, infizierte, interne, internet, internet explorer, links, messages, microsoft, namens, neue, neuen, outlook, patch, qmail, rechner, security, software, stimme, stimmen, temp, win, works, wurm, zitat |
Hybrid-Darstellung
