Hallo,
ich beomme auch ständig diese nervigen Mails. Aber nur auf dem Account meiner Freundin. Die .zip Archive haben alle so um die 82Byte und sind leer. NAV findet nichts.
Meine Frage: Ist es möglich am Header der Mail herauszufinden von wem die Nachricht kommt. Also wer mit dem Virus infiziert ist??
Hab mal einen hier reinkopiert:
Return-Path: <Hostmaster@yahoo.de>
Delivered-To: */xxx*/@aon.at
Received: (qmail 116672 invoked from network); 25 Nov 2004 08:58:02 -0000
Received: from unknown ([172.18.5.88]) (envelope-sender <>)
by email01.aon.at (qmail-ldap-1.03) with QMQP
for <>; 25 Nov 2004 08:58:02 -0000
Received: (qmail 423038 invoked from network); 25 Nov 2004 08:58:02 -0000
Received: from h062040179107.med.cm.kabsi.at (HELO saxpv.de) ([62.40.179.107]) (envelope-sender <Hostmaster@yahoo.de>)
by email10.aon.at (qmail-ldap-1.03) with SMTP
for <erik@aon.at>; 25 Nov 2004 08:58:02 -0000
From:
Hostmaster@yahoo.de
To:
kasper@aon.at
Date: Thu, 25 Nov 2004 08:18:25 GMT
Subject: Re: Mailer Error -Code: 5315
Importance: Normal
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
Message-ID: <1458a6.ac9c91dc6f21@dveghd.com>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="===1313e947dcc3b.e7fe5d7eeee39"
Content-Transfer-Encoding: 7bit
This is a multi-part message in MIME format.
--------------------------------
Mir ist aufgefallen, dass diese Domain in jeder Nachricht auftaucht: h062040179107.med.cm.kabsi.at, 62.40.179.107!
Ist das die IP des Absenders/Infizierten???
Und die Mailadresse:
erik@aon.at kommt auch immer vor!