Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Ich versende Spam über mein Webinterface? (https://www.trojaner-board.de/104331-versende-spam-webinterface.html)

tuxfan283 20.10.2011 17:54

Ich versende Spam über mein Webinterface?
 
Hallo, ich habe einen Yahoo Account und benutze zur Zeit kein Outlook oder sonst was.

Aber ich versende seit einiger Zeit Spam Nachrichten über mein Webinterface von Yahoo mit folgendem Inhalt:

Zitat:

> <p>Hola.<br>nothing seemed to work for me this completely turned my luck
> around now im on top of my game I promise youll love it<br><a
> href="hxxp://kabuki-akita.de/GrahamCooper47.html">hxxp://kabuki-akita.de/GrahamCooper47.html</a><br>see
> you.</p>
Was soll ich nun tun? Wie gesagt, mich wundert es, wie sowas möglich ioist, obwohl ich gar kein Outlook nutze....

Danke schonmal für eure hilfe.

tuxfan283

Hi, ich habe nun wie man es nimmt Glück im Unglück einen tippfehler in meinen Kontakten gehabt und dann kam eine "failure notice" Vieleicht hilft die euch weiter. Die Mailadressen habe ich aus datenschutzrechtlichen Gründen natürlich geändert. Was mir aufgefallen ist, das wort android Mobile, muss ich also auf meinem Smartphone mehr nach dem Virus o. ä. suchen, oder doch noch auf dem notebook?

Zitat:

Sorry, we were unable to deliver your message to the following address.

<egal@web.de>:
Remote host said: 550 Unknown local part egal in <egal@web.de> [RCPT_TO]

--- Below this line is a copy of the message.

Received: from [217.146.183.211] by nm4.bullet.mail.ukl.yahoo.com with NNFMP; 19 Oct 2011 01:01:10 -0000
Received: from [217.146.183.176] by tm4.bullet.mail.ukl.yahoo.com with NNFMP; 19 Oct 2011 01:01:10 -0000
Received: from [127.0.0.1] by omp1017.mail.ukl.yahoo.com with NNFMP; 19 Oct 2011 01:01:10 -0000
X-Yahoo-Newman-Property: ymail-5
X-Yahoo-Newman-Id: 969083.65966.bm@omp1017.mail.ukl.yahoo.com
Received: (qmail 15063 invoked by uid 60001); 19 Oct 2011 01:01:10 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1318986070; bh=BkgBY0uUaXl8ql1hKicM9ffI32zGyPX6rIhxZoAtDJ0=; h=X-YMail-OSG:Received:X-Mailer:Message-ID:Date:From:Subject:To:MIME-Version:Content-Type; b=yoJa3zVe/jtWXInhuHe/2hxlJ/4vwKKQ+/d+d9gi5s9R4gBGqJTFIXBYzKPovkSojE7j8J3wAhklyIrkpJYvjCnwemDd+Vbb633VyUdRu+Ubjqvkxizni8g3sh31A5umANDCcpGkVnsnKHT79k4G+6CDEuHcRjyjBOBkUSV0OiM=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.de;
h=X-YMail-OSG:Received:X-Mailer:Message-ID:Date:From:Subject:To:MIME-Version:Content-Type;
b=fZsSIKgxbijy/+cBWln1DH9hDACIt7pQAcmr4fwYvqC6ooLLyBXfplz5TXc3SbKZXK4HF+uzvmBdw6KKYCWhQZvYrUVyksIKzOr0zl4Bz4icLere1iVlhsrY/C5mUXVmqjHBzQ35P+qpb/gyOlDHyD9J3HNLZAjkXcjYRS74iSM=;
X-YMail-OSG: q0NxTKEVM1nBjA_7iTWbTZb_bRVuAwWEfkqGnQgBRoOyE_3
GOEp9zLvV447TrOa49obzKYYqJ0vlxbBVQfTez6L4wplfTlcISlBxQjoW6Tv
1M_EI2UddojvlYbJWj43LzNBxXmzkS6XHaUtauT5N.vXrbUnNWCYgTh.pIhg
vEV1wZFV921C7fMj8olRN7e.lylF2.plwT_CRbReOJTsMrklQhIe7bsGlbRV
Wg.G.Yx8TWipbrEnrPfZplVm7pkvBnnDqUxaUM7H_ssmbvZgZcqsRxa8Ukhe
xJUQYXFzyH.NDjAUn.da.cLSa8te3spJvtF47DekCmjJbh8U7CRaIn5Vi.4y
LF8w1MykTLjjYbrvNl_IcEcO4_fJsqyKDaHg9auIAkh_Vcgf1kvF7RXhPMXw
DgltnT4YlqqPBtNOO6LFRW8OLpRN150RkrLiM15xWlYtvTPa_WcsO3v4zjK6
C9_rBUZNR7QyLMaKtWHL5tmyDR_Y3t0.F0z7hn6tp6OQev5dlBnZ2bhg7wg-
-
Received: from [98.64.157.21] by web28505.mail.ukl.yahoo.com via HTTP; Wed, 19 Oct 2011 02:01:10 BST
X-Mailer: YahooMailWebService/0.8.114.317681
Message-ID: <1318986070.14992.androidMobile@web28505.mail.ukl.yahoo.com>
Date: Wed, 19 Oct 2011 02:01:10 +0100 (BST)
From: egal <tegal@yahoo.de>
Subject: Hey, I finally found this opportunity!
To: bla@hotmail.de" <bla@hotmail.de>,
"bla@bla.de" <bla@bla.de>,
"bla@bla.de>,
"bla@bla.de
"test@web.de" <test@web.de>,
"test@gmx.de" <test@gmx.de>,
"tessthotmail.com" <test@hotmail.com>,
"test@t-online.de" <test@t-online.de>,
"test@gmx.de" <test@gmx.de>,
"test@t-online.de" <test@t-online.de>,
"test@yahoo.de" <test@yahoo.de>,
"test@web.de" <test@web.de>,
"test@aol.com" <test@aol.com>,
"test@mailde.de" <test@mailde.de>,
"test@gmx.de" <test@gmx.de>, "test@test.de" <mail@test.de>,
"test@hotmail.com" <test@hotmail.com>,
"test@gmx.de" <test@gmx.de>,
"test@yahoo.de" <test@web.de>,
"test@web.de" <test@web.de>,
"test@live.de" <test@live.de>,
"test@test.de" <test@test.de>,
"test@bb.de" <test@test.de>,
"bla@yahoo.de" <bla@yahoo.de>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="1451774880-1018230784-1318986070=:14992"

--1451774880-1018230784-1318986070=:14992
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable

<p>Hola.<br>nothing seemed to work for me this completely turned my luck ar=
ound now im on top of my game I promise youll love it<br><a href=3D"hxxp://=
kabuki-akita.de/GrahamCooper47.html">hxxp://kabuki-akita.de/GrahamCooper47.=
html</a><br>see you.</p>=0A
--1451774880-1018230784-1318986070=:14992
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: quoted-printable

<table cellspacing=3D"0" cellpadding=3D"0" border=3D"0"><tr><td valign=3D"t=
op" style=3D"font: inherit;"><p>Hola.<br>nothing seemed to work for me this=
completely turned my luck around now im on top of my game I promise youll =
love it<br><a href=3D"hxxp://kabuki-akita.de/GrahamCooper47.html">hxxp://ka=
buki-akita.de/GrahamCooper47.html</a><br>see you.</p>=0A</td></tr></table>
--1451774880-1018230784-1318986070=:14992--
Diese Zeile macht mich stutzig:

Message-ID: <1318986070.14992.androidMobile@web28505.mail.ukl.yahoo.com>

Wurden die Mails vom meinem Smartphone verschickt, oder von meinem Notebook? Ich schätze von meinem Smartphone, oder?

cosinus 24.10.2011 14:04

Hast du überprüft ob das auch wirklich von deinem Anschluss aus passierte?
Passwort vom Yahookonto vllt zu schwach?
Könnte auch sein, dass einfach "nur" das Passwort abgefangen wurde und ein Spammer von einem anderen Anschluss aus die Junkmails versendet.

Sind die Spammails denn auch wirklich über dein Account geschickt worden? Spammer können nämlich mühelos Absendeadressen fälschen...

Zitat:

Diese Zeile macht mich stutzig:

Message-ID: <1318986070.14992.androidMobile@web28505.mail.ukl.yahoo.com>
Du hast ein Android-Smartphone?

tuxfan283 29.10.2011 12:54

Ja, ich habe ein Android Smartphone.

Aber die gesendeten Spams aus meinem Account habe ich nie in den "Gesendet" Ordner gefunden.

Ich habe das Kennwort von Yahoo geändert und mein Handy neu formatiert mit cyanogen Mod. Nutze aber vorerst nicht mehr die Yahoo Mail for Android App und bis jetzt habe ich kein Spam mehr versendet.

Aber jetzt frage ich mich, wie wurde mein Yahoo Account gehackt? Mein Antivirus Programm auf meinem Smartphone hatte keine Viren gefunden....


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:14 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129