[HaBo]

0wnZ

Anzeige

Tag,
gerade wollte ich meine Mails kontrollieren und bemerkte, dass sich 7 neue Mails im Posteingang befanden. Alle 7 hatten "Failure Notice" oder etwas ähnliches als Betreff.
Ich hab mal ein Screenie gemacht von einer mit erweitertem Header (siehe Anhang).
Heißt das jetzt, dass rubyforge (eine ähnliche Organisation wie Sourceforge nur auf Programmiersprache Ruby spezialisiert) über mich Spam Nachrichten versenden will ? Oder war das eine Art Kontroll-Mail, die die Richtigkeit meiner Adresse bestätigen sollte ? Das ergibt für mich keinen Sinn.

Alle E-Mails hatten den gleichen Inhalt bis auf 2 andere ( Eine hab ich noch im Anhang [ Beispiel-Mail2 ], die andere ähnelte der 1. sehr )


Thx

0wnZ

edit: ich merke gerade, die Dateianhänge wurden umbenannt.
Das erste Bild entspricht der Beispiel-Mail2 und das 2. der erstgenannten Mail

Angehängte Grafiken

	Beispiel-Mail2.jpg (200,0 KB, 235x aufgerufen)
	Beispiel-Mail.jpg (188,2 KB, 225x aufgerufen)

b4ck

bei der 2ten mail handelt es sich definitiv um spam jedoch muss dieser nicht von rubyforge kommen.
oft kommt es vor das spamer falsche absender adressen von anderen firmen verwenden um durch spamfilter zu kommen

eventuell mal schaun was für verbindungen nach draussen hast und vorallem dein yahoo passwort ändern.

maedmexx

Das mag sein, aber das Problem ist ja das 0wnz keine Mail an diesen Empfänger geschickt hat. Sieht für mich stark nach einem Mailwurm auf Deinem PC aus. Schonmal gescannt?

0wnZ

So,
Passwort ist geändert, Antivirenprogramm läuft drüber (dauert bestimmt noch 1-2 Stündchen), Hijack This is auch scho gelaufen, häng ich auch noch an.
Et piepst schon, anscheined sind einige Musikdateien infiziert.

Danke Soweit

0wnZ

edit: Logfile scheint sauber zu sein (laut der Hijack This Seite, wo man es prüfen kann)

Angehängte Dateien

hijackthis.txt (5,9 KB, 3x aufgerufen)

SilentBoB

So leicht wird man dann Teil eines großen Spam-Netzes

CDW

Sobald die Adresse halbwegs bekannt ist, wird sie für die Spamversendung genutzt - da darf man sich nicht wundern . Brauchst auch nicht wirklich den Rechner zu scannen - im mail transfer protokol sind ja Authentifizierungen nicht vorgesehen. Noch vor 4-5 Jahren war das extrem "l337" Mails von BillGates oder ähnlichem als Unfug zu versenden . Mit dem Spamaufkommen gab es dann eben immer weniger frei zugängliche Relays.

Jetzt sieht man, wie wichtig eine Authentifizierung ist . Signierung z.B
http://de.wikipedia.org/wiki/OpenPGP#Signierung
lässt sich nicht so schnell fälschen.


leider können die meisten Durchschnittsuser noch nichts damit anfangen.

__________________
Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf!
Selig, wer nichts zu sagen hat und trotzdem schweigt.

0wnZ

Ich hab jetzt erfahren, dass Thunderbird diese Verschlüsselung unterstüzt, aber reicht das sozusagen als "Schutz" ?
Generell interessiert mich der Unterschied zwischen E-Mails lesen im Browser und per Client am PC, gitbs da Vor- und Nachteile ?
Meine Googlemethoden haben auch nix gebracht ( wohl aus der Übung ). :S
Gibts vielleicht nen paar Infos zum Einlesen und damit sicherer machen gegen den Missbrauch, weil ich über mein Yahoo-Konto auch einige wichtige E-Mails bekomme und da will ich mir lieber sicher sein.

gelöscht

Guten Abend,

ich gebe dir mal ein paar Links, wenn du dich da einlesen magst:

Link 1:
http://www.pcwelt.de/start/sicherhei...m_hintergrund/

Link 2:
http://imt.uni-paderborn.de/unser-an...rschluesselung

Link 3:
http://www.thunderbird-mail.de/wiki/Junk

Link 4:
http://www.geocities.com/mungfaq/deutsch.html

Vielleicht helfen dir die Links erstmal.

Grüße

Zephyros

0wnZ

Ein dickes Dankeschön
Sieht doch super aus.