ACHTUNG VIRUS IM GEPÄCK!!!

Wolfgang Koelsch wkoelsch at gmx.de
Mit Okt 6 17:26:03 CEST 1999


Hatte die Mitteilung an abuse at gmx.net weitergeleitet.
Diese haben den Account deaktiviert und versuchen, den Verwender über die IP
Adresse zu ermitteln.
Ich habe allerdings Zweifel, ob das Erfolg hat.

Wolfgang
--------------------------------
Wolfgang Kölsch
Erfurt
wkoelsch at gmx.de
--------------------------------


> -----Original Message-----
> From: owner-tlug at thueday.de [mailto:owner-tlug at thueday.de]On Behalf Of
> Johannes Vieweg
> Sent: Friday, October 01, 1999 11:51 PM
> To: liste at tlug.de
> Subject: ACHTUNG VIRUS IM GEPÄCK!!!
> Importance: High
>
>
> Obwohl dies zwar nur eine Linuxmailingliste ist, möchte ich doch alle
> bitten, diese Nachricht weiterzuleiten!!
> Ich habe heute folg. Mail bekommen:
>
> > Received:
> >                  (qmail 30722 invoked by uid 0); 1 Oct 1999
> 19:17:45 -0000
> >         Received:
> >                  from ppp08914.01019freenet.de (HELO amdk6450)
> (212.81.162.210)
> >                  by mail1.gmx.net with SMTP; 1 Oct 1999 19:17:45 -0000
> >    Nachrichten-ID:
> >                  <000c01bf20af$f818be40$d2a251d4 at amdk6450>
> >             Von:
> >                  "Susana" <ggn2000 at gmx.net>
> >              An:
> >
> >       Referenzen:
> >                  <A.19991001022936.BF.39.1DAD at mail.gmx.net>
> >           Betreff:
> >                  Schatz, kannst Du Dich erinnern?
> >           Datum:
> >                  Wed, 27 Oct 1999 10:38:26 +0200
> >    MIME-Version:
> >                  1.0
> >     Content-Type:
> >                  multipart/mixed;
> >                  boundary="----=_NextPart_000_0023_01BF2067.667F43C0"
> >        X-Priority:
> >                  3
> > X-MSMail-Priority:
> >                  Normal
> >         X-Mailer:
> >                  Microsoft Outlook Express 5.00.2314.1300
> >      X-MimeOLE:
> >                 Produced By Microsoft MimeOLE V5.00.2314.1300
> >      X-Resent-By:
> >                  Global Message Exchange <forwarder at gmx.net>
> >  X-Mozilla-Status:
> >                  8001
> >  X-Mozilla-Status2:
> >                  00000000
> >          X-UIDL:
> >                  0aa1ed46b07baf070c12e01e41277640
> >
> >
> >
> >Hi Schatz,
> >ich habe dich vor hin besucht und was ganz geiles gefunden.
> >Schau du dir das mal an....
> >
> >CU, dein Hasi, Susana
> >
>
>
> Anbei hing eine Datei XXL.ZIP. Auf Untersuchung der Datei, die sich als
> MSPAINT.EXE herausstellte, fand ich außerdem den W95.CIH - Virus. Also
> bitte nicht öffnen und diese Mail löschen.
>
> WICHTIG: WARNT BITTE AUCH DIE LEUTE AUS DER WINFRAKTION!!
>
> Johannes
>