Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   EMails mit Links (https://www.trojaner-board.de/1187-emails-links.html)

Oberon 15.06.2003 22:06

Hallo,

abgesehen davon, dass man EMail von Unbekannten ja grundsätzlich löschen sollte möchte ich Euch trotzdem vor folgender durchaus nicht neuer Masche warnen und gleichzeitig mal fragen, was bei dem unten angeführten Code eigentlich passieren würde?

Ich bekam eine Mail von einer mir unbekannten Dame mit folgendem Inhalt:
"Hallo, ist das Deine Homepage?
www.meinname-online.com
Kam mir etwas komisch vor aber trotzdem ganz witzig. Gruß <irgend_ein_name>"

Die dort angegebene Webadresse gibt es nicht. Aber hinter dem Link steckte folgender Code
</font><blockquote>Zitat:</font><hr />http://345k34j5.........klzu45634dgt
435dtu435jfhjf4533ser654@b004.tripod.co
m.br/bo.txtsid=051D0E........024C1B560F
180D11...............C065C5D0C0C4E03514
45745095A5B59554B5................. </font>[/QUOTE](Achtung: Code ist nicht vollständig sondern wurde von mir verfremdet, damit nicht irgendwelche Nachahmer dies in ihren Mails verwenden!)

Was würde dabei passieren?

PS: Ich hoffe, es hilft, wenn man solche Gemeinheiten veröffentlicht.

Aber trotzdem Vorsicht beim Erhalt von Mail mit Linkadressen !!!

webkid2001 15.06.2003 22:25

</font><blockquote>Zitat:</font><hr />Was würde dabei passieren?</font>[/QUOTE]Die/Der mit dem Link verbundene Datei/Seite/Ordner wird aufgerufen.

Bei entsprechenden Einstellungen muss nicht zwangweise etwas passieren.

someboy 15.06.2003 22:31

http://345k34j5.........klzu45634dgt
435dtu435jfhjf4533ser654@b004.tripod.co
m.br/bo.txtsid=051D0E........024C1B560F
180D11...............C065C5D0C0C4E03514
45745095A5B59554B5.................

Das ist nicht als eine etwas merkwürdig dargestellte URL

b004.tripod.com.br die zu Tripod führt die Zeichen vor dem @ sind Username und Passwort für die Seite.

bo.txtsid=051D0E........024C1B560F
180D11...............C065C5D0C0C4E03514
45745095A5B59554B5.................

Damit werden verschiedene Parameter an eine Datei oder Funktion übergeben. Dies könnte eine eindeutige Nummer sein, die dich wieder identifizieren kann.

Grauer Hase 15.06.2003 22:54

Das ist normaler Spam. Fast die gleiche Mail hatte ich auch auf meine t-online Mailaddy bekommen. Durch den Link wird wahrscheinlich festgestellt das die Mail angekommen ist und die Adresse gültig.
Bei mir steht im Header der Mail auch nicht der Emailalias von t-online, sondern meine T-online Nummer und Benutzernummer.

Gruß
Hase


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:35 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131