Earth nature field

Spam oder nicht Spam ,evtl Virus befallenes System

Nur für Tester!/Only for Testers!

Moderator: Moderatoren Team

Benutzeravatar
Schorchgrinder
r_defender

r_defender
Beiträge: 286
Registriert: Sa Apr 06, 2002 1:00 am
Wohnort: Lower Uncton
Kontaktdaten:

Spam oder nicht Spam ,evtl Virus befallenes System

Beitrag von Schorchgrinder »

Hi all,

Code: Alles auswählen

for <Pedro_De_Pacas>; Wed, 20 Dec 2006 15&#58;50&#58;29 +0100 &#40;CET&#41;
To&#58; Pedro_De_Pacas AT gmx.net
From&#58; liesa.brand AT arcor.de
Subject&#58; Hey hallo
Date&#58; Wed, 20 Dec 2006 15&#58;56&#58;13 +0100
Message-ID&#58; <20061220_145613_087799>
User-Agent&#58; Mozilla Thunderbird 1.0.2 &#40;Windows/20050317&#41;
X-Accept-Language&#58; de-DE, de, en-us, en

Code: Alles auswählen

for <Schorchgrinder>; Wed, 20 Dec 2006 14&#58;51&#58;35 +0100 &#40;CET&#41;
To&#58; Schorchgrinder AT gmx.de
From&#58; liesa.brand AT arcor.de
Subject&#58; Hey hallo
Date&#58; Wed, 20 Dec 2006 14&#58;57&#58;18 +0100
Message-ID&#58; <20061220_135718_062808>
User-Agent&#58; Mozilla Thunderbird 1.0.2 &#40;Windows/20050317&#41;
X-Accept-Language&#58; de-DE, de, en-us, en
Schreiber der Mail hat geschrieben:Ich hoffe ich überrasche dich gerade nicht weil ich dich einfach so anschreibe. Aber einfach so tue ich dich auch nicht anschreiben. Ein wenig weiß ich schon über dich , nämlich das was jessi mir über dich verraten hat. Würde aber noch gern ein paar infos von dir haben wenn auch du lust hast mich kennenzulernen. Ich heisse Liesa bin 24 jahre alt und liebve meinen Computer fast so wie meine eltern,grins!°ŽNein ganz so schlinmm ist es doch nicht aber wenn ich sagen würde das der pc mich nicht interresiert dann wäre das gelogen. Wie gesagt ich würde dich gern manl kennenlernen und vielleicht auch mehr? Kann dir ja meine nummer hier lassen und falls ich dich neugirieg gemacht habe würde ich mich freuen mal mit dir telefon ieren zu können. Na was meinst du?? 017X/XX21509 das ist sie die nummer zu meinem herz lach. Lieben gruss und vielleicht bis bald lieben gruss Liesa


diese feine Nachricht ist heute auf beiden ToT Addys aufgeschlagen , nur hier im ToT Forum ist der Pedro eingetragen ,wobei die Mailadresse nicht per Haverster hier her kommen kann .

Wahrscheinliche Möglichkeit ist wohl mehr das jemand einen Virus hat der das Adressbuch scannt oder der/die Spammer/in per Hand die Adressen eingetragen hat oder das Forum hat ein PHP-Leck .

Unwahrscheinlich Möglichkeit es gibt diese Liesa ,dann bleibt mir nur eins zusagen ,lass diesen '"§$%&/$ und update seinen Thunderbird .


Für den Fall das jemand hier auch die Mails bekommen hat dann Info zu mir ,dann werd ich mal drum kümmern .

Wobei das schwer nach JoeJob ausschaut .


Bye
Holger
Betrachter des Autopilotreich Schorchgrinder (Amiga)
Lipsius
r_saint
Beiträge: 2177
Registriert: Sa Jun 21, 2003 1:00 am
Wohnort: Lipsiana

Beitrag von Lipsius »

auch bei mir, über die Addy der Spielzüge und auch über die Lipsiusaddy.

Gruß
Sven aka Lipsius
Benutzeravatar
Jungfer_Merlind
r_protector

r_protector
Beiträge: 125
Registriert: So Nov 14, 2004 9:54 pm
Wohnort: Kasperia, Merlindsburg

Beitrag von Jungfer_Merlind »

Hallo,

an die Email-adresse von Lady_Marinella habe ich genau die gleiche Mail bekommen.
Diese ist bzw. war aber nicht versteckt sondern für jeden zu sehen.

Bei meiner Email-adresse von Jungfer_Merlind ist diese Nachricht bisher nicht eingegangen.
Diese Email-addy wird aber auch nicht offen angezeigt.

Viele Grüße

Maren
ANTIKER
r_guardian

r_guardian
Beiträge: 467
Registriert: Do Mai 04, 2006 3:12 pm
Wohnort: Atlantis

Beitrag von ANTIKER »

Hallo Leute,

ich habe diese Mail auch.
Normalerweise lösche ich sowas, da es im Spamordner gelandet ist.
Habe es aber behalten weil ich ein Lag im Forum vermute.
Hier noch der vollständige Header:

Von: liesa.brand@arcor.de
Betreff: Hey hallo
Datum: 20. Dezember 2006 15:09:29 MEZ
An: tot_antiker@yahoo.de
X-Apparently-To: tot_antiker@yahoo.de via 217.146.177.245; Wed, 20 Dec 2006 06:37:46 -0800
X-Originating-Ip: [151.189.21.47]
Authentication-Results: mta563.mail.mud.yahoo.com from=arcor.de; domainkeys=neutral (no sig)
Received: from 151.189.21.47 (EHLO mail-in-07.arcor-online.net) (151.189.21.47) by mta563.mail.mud.yahoo.com with SMTP; Wed, 20 Dec 2006 06:37:46 -0800
Received: by mail-in-07.arcor-online.net (Postfix, from userid 51) id A804424BAE7; Wed, 20 Dec 2006 15:04:01 +0100 (CET)
Received: from mail-in-01-z2.arcor-online.net (mail-in-09-z2.arcor-online.net [151.189.8.21]) by mail-in-07.arcor-online.net (Postfix) with ESMTP id C45F92024A3 for <tot_antiker>; Wed, 20 Dec 2006 15:04:01 +0100 (CET)
Received: from mail-in-08.arcor-online.net (mail-in-08.arcor-online.net [151.189.21.48]) by mail-in-01-z2.arcor-online.net (Postfix) with ESMTP id 8AF2728F4AC for <tot_antiker>; Wed, 20 Dec 2006 15:04:01 +0100 (CET)
Received: from pc1 (p54908BD6.dip0.t-ipconnect.de [84.144.139.214]) (Authenticated sender: liesa.brand@arcor.de) by mail-in-08.arcor-online.net (Postfix) with ESMTP id 607A22BAA21 for <tot_antiker>; Wed, 20 Dec 2006 15:03:46 +0100 (CET)
Message-Id: <20061220_140929_021282>
User-Agent: Mozilla Thunderbird 1.0.2 (Windows/20050317)
X-Accept-Language: de-DE, de, en-us, en
Mime-Version: 1.0


Gruß

Giannis
Mitglied im DBB
Wolfen
r_halfgod
Beiträge: 13515
Registriert: Mi Apr 03, 2002 1:00 am
Kontaktdaten:

Beitrag von Wolfen »

Das ist ja eigenartig. Wie geht denn sowas ? Die Postfach-Adressen sind doch geheim. Ein Virus an meinem Server ist ausgeschlossen. Das ist kein PC-System.
Grüsse
Bild
Spielleitung
Spin-Doctor der ersten Generation
ANTIKER
r_guardian

r_guardian
Beiträge: 467
Registriert: Do Mai 04, 2006 3:12 pm
Wohnort: Atlantis

Beitrag von ANTIKER »

Hallo Martin,

die Postfach-Adressen sind nicht geheim!!!
Die kann ein jeder herausfinden, sofern der Benutzer im Profil diese freigegeben hat.

Gruß

Giannis
Mitglied im DBB
macjones
r_saint
Beiträge: 1364
Registriert: So Aug 21, 2005 9:41 am

Beitrag von macjones »

Hi,

ich hab auch diese "süße" mail bekommen :D

ich hab mein mail in Profil angeben und sie wird freimütig angeziegt ergo ist das wohl kein wunder :wink: aber auf der züge mailaddy ist nichts... der neue char hat auch keine post bekommen....

gruß
carsten
Wolfen
r_halfgod
Beiträge: 13515
Registriert: Mi Apr 03, 2002 1:00 am
Kontaktdaten:

Beitrag von Wolfen »

Also sind das Eure Foren-Email-Adressen, nicht die Spielzug-Emailadressen.
Grüsse
Bild
Spielleitung
Spin-Doctor der ersten Generation
Benutzeravatar
Jungfer_Merlind
r_protector

r_protector
Beiträge: 125
Registriert: So Nov 14, 2004 9:54 pm
Wohnort: Kasperia, Merlindsburg

Beitrag von Jungfer_Merlind »

Forum-Email-Adresse und Spielzug-Adresse sind bei mir schon seit Jahren identisch

Viele Grüße

Maren
Benutzeravatar
Schorchgrinder
r_defender

r_defender
Beiträge: 286
Registriert: Sa Apr 06, 2002 1:00 am
Wohnort: Lower Uncton
Kontaktdaten:

Beitrag von Schorchgrinder »

@Wolfen


mit dem Leck meinte ich nicht den ToT-Server sondern die PHP-Seite .

Kann mal jemanden von den ForenOps schauen ob jemand mit der IP 84.144.139.214 sich angemeldet hat bzw irgend ein Browser oder so zu verzeichnen ist .

Falls ja wäre IHMO mal ein Mail an


remarks: * Abuse Contact: http://www.t-com.de/ip-abuse in case of Spam, *
remarks: * Hack Attacks, Illegal Activity, Violation, Scans, Probes, etc. *


und an
remarks: contact for abuse/spam issues: abuse@arcor-online.net

mit Header und Text fällig ,da die Mails wohl von einem verseuchten Rechner kommen .
Ich hoffe mal die klemmen die Person ab ,damit dort auch mal gelernt wird ,wobei mir diese Handynummer komisch vorkommt .


Bye

Holger
Betrachter des Autopilotreich Schorchgrinder (Amiga)
Wolfen
r_halfgod
Beiträge: 13515
Registriert: Mi Apr 03, 2002 1:00 am
Kontaktdaten:

Beitrag von Wolfen »

Jens ist leider bis zum Ende des Jahres nur sporadisch erreichbar. Er ist der Forengott und wir müssen leider warten bis er zurück ist.
Grüsse
Bild
Spielleitung
Spin-Doctor der ersten Generation
Threepwood
r_defender

r_defender
Beiträge: 268
Registriert: Mi Mär 24, 2004 9:51 pm

Beitrag von Threepwood »

hab die mail auch bekommen
- Freier Lord
- Ex Edelstein Großhändler
- Ex Vassal von Tankred Bilijam Guother
- Ex Vassal von Potter
Liam
r_galant

r_galant
Beiträge: 28
Registriert: So Mai 28, 2006 6:25 pm

Beitrag von Liam »

Jupp, habe auch auf sämtlichen Forenadressen diese Mail bekommen.
Benutzeravatar
Taurik
r_saint
Beiträge: 755
Registriert: Fr Apr 05, 2002 1:00 am
Kontaktdaten:

Beitrag von Taurik »

Eine oberflaechliche Pruefung des Forums hat nichts ungewoehnliches zu Tage gefoerdert.

Ich kann zwar eine Luecke im Forum nicht 100%ig ausschliessen, halte das aber fuer unwahrscheinlich, weil ein erfolgreicher Angreifer sicher mehr gemacht haette, als nur Adressen zu klauen.

Ich tippe daher eher auf einen Trojaner in jemandes System. Wer moechte, kann gern einen Abuse-Report an Arcor senden, obwohl ich bezweifle, dass es was bringt.

Wenn keine weiteren Vorkommnisse auftreten, wuerde ich das als einmaligen Vorgang betrachten.
Jens
Forums-Admin

Bild
Wolfen
r_halfgod
Beiträge: 13515
Registriert: Mi Apr 03, 2002 1:00 am
Kontaktdaten:

Beitrag von Wolfen »

Könnte mir mal jemand erklären wie ein Trojaner an all die Adressen kommen soll ?

Wenn ich das richtig verstehe, müsste er doch all die Spieler zumindestens kennen und diese Adressen in seinem Adressbuch stehen haben.
Grüsse
Bild
Spielleitung
Spin-Doctor der ersten Generation
Antworten

Zurück zu „Allgemeines / General discussion“