seltsame email

[odyss]

Hallo,

kann mir jemand sagen was das ist?
Ich bekomme seit einiger Zeit auf mein Outlook 2000
2-3 emails auf einmal. Aber nur eine ist dann für mich sichtbar, die anderen sind spurlos verschwunden, auch nicht im Papierkorb.

Die einzige die für mich sichtbar ist, ist eine html-mail ohne Inhalt und ohne Anlage,
von einem unbekannten Absender mit folgendem Quelltext.

<HTML><HEAD></HEAD><BODY>
<iframe src=cid:T87UYRy030 height=0 width=0>
</iframe>
<FONT></FONT></BODY></HTML>

Die Kopfzeile ist

Return-Path: <520092766177-0001@t-online.de>
Received: from Wrivpcjy (520092766177-0001@[217.84.28.44]) by fwd06.sul.t-online.com
with smtp id 17ASm5-0k4W36C; Wed, 22 May 2002 11:51:17 +0200
From: 520092766177-0001@t-online.de (info)
To: meine_email@t-online.de
Subject: AdPepper banner popup
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=P3870y4C9d33Km4ob1a44
Date: Wed, 22 May 2002 11:51:17 +0200
Message-ID: <17ASm5-0k4W36C@fwd06.sul.t-online.com>
X-Sender: 520092766177-0001@t-dialin.net


Wo sind die anderen emails geblieben und was macht das Ding?
Wer kann mir helfen?

Danke
odyss

 

[style-guide!]

Na hoffentlich ist dein System auf dem aktuellsten Patchstand, ansonsten sieht mir das aus, als ob Dir jemand einen Trojaner oder Virus untergejubelt hat, wahrscheinlich ein Klez.

Dafür gibt es direkt bei Symantec ein Tool zum erkennen und entfernen!!!!!!

Nachtrag: Die HTML Vorschau einer solchen Nachricht reich in der Regel aus! Mit aktuellem Patch für den IE passiert nix, da Outlook und Outllok Express auf dll Dateien des IE zurückgreifen.

 

[birdy]

anhand der 520092766177-0001 kannst du den user ganz leicht von t-online identifizieren lassen.

 

[Manitou]

Es könnte durchaus ein Klez sein, aber da sich der selbständig verbreitet, weiß der arme t-online-User wahrscheinlich gar nicht, das er solche Mails verschickt hat...... und wahrscheinlich auch nicht, dass er selber einen Virus/Trojaner hat.

Gruß

Manitou

 

[odyss]

symantec negativ

habe den online-virenchecker von symantec durchrasseln lassen.
Der hat 59 000 Dateien überprüft und nichts gefunden.

Gruß
odyss

 

[MOTH]

also ich hatte vor einer woche n klez.h. der war zum glück friedlich und hat sich nur über outlook vervielfältigt.....

 

[Manitou]

Wenn die Mails immer vom gleichen Absender kommen, kannst Du ja den Absender im Outlook sperren. Dann hast Du deine Ruhe vor diesen komischen Mails.

Gruß

Manitou

 

[odyss]

wahrscheinlich klex

Die mails sind von unterschiedlichen Absendern.

So wie moth und manitou meinen, ist es wahrscheinlich ein klex-Virus .

Er konnte sich aber nicht einnisten, die klex-viren-scanner die ich benutzte, haben jedenfalls nichts gefunden. Offensichtlich hat meine restriktive active-x Einstellung ihn abgehalten.

Der Vorgang ist evt so.

Er schickt die ausführende Datei nicht als Anhang, sondern als extra mail. Deshalb laden sich immer 2-3 mails herunter.
Die html-mail versucht über einen iframe diese zweite mail automatisch zu öffnen. Wenns nicht geht, werden diese zusätzliche mails sofort gelöscht. Wenn active-x restriktiv ist, geht der clou nicht.

Soweit mein bisheriger Erfahrungsstand.

Tipp an alle outlook-Benutzer. Bei microsoft gibts den entsprechenden patch, dann ist ausgeklext.
Vielleicht sollte man doch ein anderes mail-Programm benützen.

Vielen Dank
odyss

Und jetzt mache ich meine Kiste aus, und fahre 2 Wochen nach Sardinien.

 

[PRINZ]

also ich würd meinen, zur zeit sind wieder n ganzer haufen viren unterwegs. gibts eigentlich schon fatal fatalste fatlalücken im ie6? also ie5.5 auch mit patches bringt nix, hab ich letztes WE feststellen müssen