[Postfixbuch-users] OT - Komische Mails - auch bei Euch ???

[SteveB]

On Tue, 8 Mar 2005 01:16:29 +0100
<usenet at deiszner.de> wrote:

IST EIN VIRUS!!! hier mehr infos: http://www.heise.de/security/news/meldung/57169

das kommt bei mir von amavisd-new:
----------------
 A virus was found: Win32.Sober.L at mm
 
 A banned name was found:
   P=p003,L=1,M=multipart/mixed |
 P=p002,L=1/2,M=application/octet-stream,T=zip,N=MailTexte.zip |
 P=p004,L=1/2/1,T=exe,T=exe-ms,N=mail_text-data.txt      
  .pif | P=p005,L=1/2/1/1,N=mail_text-data.txt
     .pif
 
 Scanner detecting a virus: BitDefender
 
 The mail originated from: <?@ip-80-226-252-26.vodafone-net.de>
 According to the 'Received:' trace, the message originated at:
   [80.226.252.26]
   [80.226.252.26]  (helo=lhotk.de)
 
 Notification to sender will not be mailed.
 ----------------


gruss

steve

ps: sorry für das top posting.

> Hallo zusammen,
> 
> heute trudelten bei mir Mails ein mit folgendem Text:
> **********************************
> Hallo,
> jemand schickt ihre privaten Mails auf meinem Account.
> Ich schaetze mal, das es ein Fehler vom Provider ist.
> 
> Insgesamt waren es jetzt schon 6 Mails!
> Ich habe alle Mail-Texte im Texteditor kopiert und gezippt.
> 
> Wenn es doch kein Fehler vom Provider ist, sorge dafuer das diese
> Dinger nicht mehr auf meinem Account landen, es Nervt naemlich.
> 
> Gruss
> 
> **********************************
> 
> Dort war noch ein Zip - Anhängsel dabei - allerdings wurde die .pif
> Datei, welche drin war von Antivir nicht als Virus identifiziert.
> 
> Mein Mailserver ist eigentlich laut Postfixbuch gegen Viren geschützt -
> aaaaber.....
> 
> Was sind das für Mails - Absender  von allem Mails ist übrigens:
> 
> Return-Path: <owner-virinfo-pgp-outgoing at cert-bund.de>
> X-Original-To: deiszner at localhost.deiszner.de
> Delivered-To: deiszner at localhost.deiszner.de
> Received: from mail.deiszner.de (localhost [127.0.0.1])
>  by localhost (AvMailGate-2.0.1.16) id 01985-33B2DFF1;
>  Mon, 07 Mar 2005 20:48:41 +0100
> Received: from Augsburg.bund.de (augsburg.bund.de [194.95.179.209])
>  by mail.deiszner.de (Postfix) with SMTP id 26FD621748
>  for <ich at deiszner.de>; Mon,  7 Mar 2005 20:48:38 +0100 (CET)
> Received: (from root at localhost)
>  by Augsburg.bund.de (8.9.3p2/8.9.3) id UAA18521
>  for <ich at deiszner.de>; Mon, 7 Mar 2005 20:48:30 +0100
> Delivered-To: virinfo-pgp-outgoing at cert-bund.de
> From: Ulrich_Michaelahw at web.de
> To: account at cert-bund.de
> Date: Mon, 07 Mar 2005 19:19:45 UTC
> Subject: Ich habe Ihre E-Mail bekommen!
> Importance: High
> X-Priority: 1 (High)
> Message-Id: <5b5b2546d4849bb985bb at web.de>
> MIME-Version: 1.0
> Content-Type: multipart/mixed; boundary="=2c95da2d8.71cf07"
> Content-Transfer-Encoding: 7bit
> Sender: Ulrich_Michaelahw at web.de
> X-Sender: Ulrich_Michaelahw at web.de
> X-AntiVirus: checked by AntiVir MailGate (version: 2.0.1.16; AVE:
> 6.29.0.16; VDF: 6.29.0.153; host: linux)
> X-UIDL: *YA"!'La"!$-1"!"JT"!
> 
> 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>