Mal wieder ein Österreichischer Virus
 

Das hab ich heute per mail bekommen:

Guten Tag!

Da unsere Datenbank von Hackern befallen wurde, mussten wir leider eine Änderung
bezüglich Ihrer Account Daten vornehmen.

Ihre neuen Account Daten finden Sie im beigefügten Dokument.


Vielen Dank für Ihr Verständnis.


--- <aON> GmbH & Co. KG
--- Mail-To: Service@aon.com
--- www.aon.at


+-+-+ X-MailScanner: Kein Virus gefunden
+-+-+ UTANET- AntiVirus Service
+-+-+ http://www.utanet.at


Angehängt war eine hübsche Benutzer-Daten-4330.doc.bat Datei.
Der Virenscanner hat es (noch) nicht erkannt...

Also vorsicht liebe AON Benutzer ;)

Betreff: FwD: Sie haben nicht gezahlt

Guten Tag,

Da Sie vor einiger Zeit ihren AOL-Tarif bei uns gewechselt haben, müssen wir darauf hinweisen, dass Ihre Zahlung noch nicht bei uns eingegangen ist.

Leider müssen wir darauf hinweisen, das rechtliche Schritte gegen Sie eingeleitet werden können.

Alle Informationen bezüglich diesem Tarifes finden Sie im mitgesendetem Dokument.

Hochachtungsvoll
R. Peters


### Peters Multi- Media GmbH
### www.aol.com


+-+-+ X-MailScanner: Kein Virus gefunden
+-+-+ DREAM- AntiVirus Service
+-+-+ http://www.dream.at

:lol:

:lol: man beachte die rechtschreib- und grammatikfehler

Ich denke mal das .bat dateien so banal sind daß sie von virenscanner gar nicht erst gescannt werden??

Kann mir bitte mal jemand den Virus zumailen?

Ich bekomme jeden Tag ca 10 solche und ähnliche mails (hab mich in dich verliebt, Details im Anhang :lol: u.ä.), leider komme ich mit Absender blockieren und Nachrichtenregeln so schnell nicht nach.
Wenn ich mir bei den mails die Eigenschaften ansehe, sehe ich meine mail Adresse dort gar nicht drinnen, wie geht das?

Eigenschaften-Details:

Return-path: <w.stephan@facc.co.at>
Delivery-date: Sun, 16 May 2004 14:56:41 +0200
Received: from patricia.utanet.at ([213.90.36.8])
by magda.utanet.at with esmtp (Exim 4.12)
id 1BPLC3-0002Vl-00; Sun, 16 May 2004 14:56:39 +0200
Received: from 213-153-44-234.dyn.salzburg-online.at ([213.153.44.234] helo=w.stephan.at)
by patricia.utanet.at with smtp (Exim 4.12)
id 1BPLBv-000722-00; Sun, 16 May 2004 14:56:31 +0200
From: w.stephan@facc.co.at
To: many-mailers9738@utanet.at
Date: Sun, 16 May 2004 12:48:24 GMT
Subject: Achtung! gefährlicher Virus!
Importance: Normal
X-Mailer: Master-SMTP V9.63
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
Message-ID: <2064b17b958fd4.67858.qmail@facc.co.at>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="=====d2e3f6.a2bde83a5f"
Content-Transfer-Encoding: 7bit

wie gesagt, da ist meine adresse gar nicht dabei

Grüße
rob

Gib mir deine E-Mail-Adresse - dann schick' ich dir "sowas Schönes"...:lol: :hammer:

Admin ?ät? statictune ?punkt? com

@eAnic:

Bist Du sicher?
Ich habe Unmengen von diesem Schmarren.

So, geschickt hab' ich's Dir - und dein Resümee...?! ;)

ja uhr
 

komisch, sogar als webmaster der eigenen Domain eine e-mail bekommen vom Webmaster etc. derzeit ganz lustig.

:D

administration@aon.at
Hello user of Aon.at e-mail server,

Some of our clients complained about the spam (negative e-mail content)
outgoing from your e-mail account. Probably, you have been infected by
a proxy-relay trojan server. In order to keep your computer safe,
follow the instructions.

For details see the attach.

For security purposes the attached file is password protected. Password --

Have a good day,
The Aon.at team http://www.aon.at

:D :D :lol: :lol: :D :D

:heul: :heul: :mad: :mad: :heul: :heul:

Was ist denn da los, ich bekomme ca 10 von den Dingern am Tag, von Leuten, die ich überhaupt nicht kenne??

na und......
 

wo san die ganzen Anhänge???????

ciao
CM²S:tux: :lol:

im Klo!

:laola: :laola:

Re: ja uhr
 

Is bei uns schon länger so....

Als Absender steht eine interne Adresse von uns der an Adressen von unserer Domain mails mit Viren verschickt...

Man gewöhnt sich dran...

Hmm, wobei ich könnt den Spam/Virenfilter mal unsere Domain zum Filtern geben. Weil wenn der nur beim Absender nachschaut fallen somit die Mails, die wir uns "selber schicken" raus.....

Neue Form
 

Betreff: FwD: Sie haben nicht gezahlt
Attachment: dialerzone-tarif.xls.pif (49,7 kB)
Text:

Guten Tag,

Da Sie vor einiger Zeit ihren DIALERZONE-Tarif bei uns gewechselt haben, müssen wir darauf hinweisen, dass Ihre Zahlung noch nicht bei uns eingegangen ist.

Leider müssen wir darauf hinweisen, das rechtliche Schritte gegen Sie eingeleitet werden können.

Alle Informationen bezüglich diesem Tarifes finden Sie im mitgesendetem Dokument.

Hochachtungsvoll
R. Peters


### Peters Multi- Media GmbH
### www.dialerzone.de

...und das vom "Webmaster ät aon.at" und ich nicht bei aon, so ein Mist!
:p :p :p :p

Subject: [Scanned by SpamNet] Ich habe mich in dich verliebt!
--ec5afa96d07.556363adfb5

Ja, leider kann ich es nicht ändern aber es ist so.
Wenn Du genauso fühlst, dann schau dir bitte den Anhang an.

Wenn nicht, dann lösche ungeöffnet diese Mail! Es wäre mir sonst zu peinlich .....
--ec5afa96d07.556363adfb5
Content-Type: application/octet-stream; name=hallo.zip
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="hallo.zip"


:lol:

quote:
--------------------------------------------------------------------------------
Original geschrieben von Sesa_Mina
Betreff: FwD: Sie haben nicht gezahlt

Guten Tag,

Da Sie vor einiger Zeit ihren AOL-Tarif bei uns gewechselt haben, müssen wir darauf hinweisen, dass Ihre Zahlung noch nicht bei uns eingegangen ist.

Leider müssen wir darauf hinweisen, das rechtliche Schritte gegen Sie eingeleitet werden können.

Alle Informationen bezüglich diesem Tarifes finden Sie im mitgesendetem Dokument.

Hochachtungsvoll
R. Peters


### Peters Multi- Media GmbH
### www.aol.com


+-+-+ X-MailScanner: Kein Virus gefunden
+-+-+ DREAM- AntiVirus Service
+-+-+ http://www.dream.at


--------------------------------------------------------------------------------


Da sind keine....??

Übrigens habe ich auch einen Virus erhalten:

Man beachte das Bild, und dann schaue man hier:

http://www.girisch.com/Seiten/viruswarnungen.htm

W32/Bagle.p (14.03.) ** recht verbreitet **
Alias: W32.Beagle.N@mm, W32/Bagle-O, Worm/Bagle.P, PE_BAGLE.P
Typ: EXE (Win32), Wurm + Dateiinfektor (Virus)
Verbreitung: E-Mail, Freigaben
Absenderangabe: <administration | antispam | management | noreply | staff | ......

und so weiter.....