Ich hab mich sehr gewundert, als ich vorgestern meine Mails per TheBat! abgerufen habe. Denn es kamen auch ein paar Mails rein von Web.de FreeMail mit dem Betreff: "WARNUNG: Maximale Nachrichtenanzahl erreicht". Dabei hatte ich erst am Tag zuvor meine Mails gecheckt! Und wenn die in meinem Mailprogramm drin sind, werden sie automatisch auf dem Server gelöscht.

Ich bekomme nun teilweise im Sekundentakt solche Spammails, alle mit dem Absender "Mail Delivery Subsystem".

Hier mal ein Screenshot von Web.de, wenige Minuten nach dem Abruf über TheBat:
[Klicke und gucke]

Und ein Screenshot meines Spamfilters:
[Klicke und gucke]


Ich habe leider keine Nachricht im Netz finden können, ob das eine besondere Form des Spams ist. Denn es wäre super, wenn man diese Fake-Fehlermails an Hand eines bestimmten Stichwortes im Inhalt direkt bei Web.de rausfiltern könnte. Schließlich rufe ich meine Mails ja nicht täglich ab.

Hi,

also das sieht ja schon sehr spammig aus, was steht in den mails denn drin?


Bei web.de mit Stichwort weiß ich nicht, aber wenn du über mailproggis abrufst, kannst du Spamihilator verwenden, der ist sehr lernfähig und filtert sehr gut

Bist Du Dir sicher, dass Du keinen Virus/Wurm/(was auch immer)
auf Deinem Rechner hast, der selbst im grossen Umfang (Spam-)Mails
versendet?

Ausgehend vom Betreff der Nachrichten handelt es sich um
nicht zustellbare Mails, die nun vom Mailserver wieder an Dich
zurückgeschickt wurden.

Ohne den Mailheader zu kennen, kann man nicht mehr sagen.

Scanne deine Mühle mal mit HijackThis ...

Kannst auch HIER Hilfe bekommen ...

Mh, scheint so. Nur, was muss ich machen, um die empfohlene Aktion auszuführen? Ich denke mal, löschen wäre hier das logischste.

[Klicke und gucke]

Löschen wäre wohl angesagt...

Es gibt auch ein Tool (+ Info zum Wurm) von Symantec:

http://www.symantec.com/avcenter/venc/data/w32.klez.h@mm.html

"This variant can spread by email..."

....und schreib all Deinen Adressaten Deines Adressbuches eine Mail, daß Du sie eventuell infiltriert hast, und sie ihren PC scannen sollten!

Aber nur die Leute, die in meinem TheBat-Adressbuch stehen? Oder auch alle anderen Mailadressen? Da wäre ich ja ewig dran, die ganzen Mailabsender bzw. -empfänger-Adressen rauszusuchen...

Ein guter Teil <Deiner> Mails scheint ja als unzustellbar
zurück gekommen zu sein (und hat damit keinen Schaden
angerichtet). Schau mal aus welchem Adressbuch die nicht
erreichbaren Empfänger stammen, das wäre ein Anhaltspunkt
woher der Wurm seine Adressen bezogen hat.

Eigentlich würde ich erwarten, dass WEB.de den relativ
alten Wurm gefiltert hätte, aber irgendwo musst Du
das Teil ja gefangen haben.

Ich nutze ja nur das Adressbuch in TheBat.

Die Mailadressen hat der Wurm wohl zufällig erstellt, z.B. gr8nnbed@aol.com, edrodriguesadv@aol.com, blindmln04@aol.com,...

Ansonsten kämen ja nicht Hunderte von Fehlermeldungen zurück.

Aber ich glaub, Avast hat gute Dienste geleistet. Bisher kamen keine neuen Spams rein, außer



Und die beiden von euch genannten Programme haben auch nix mehr gefunden.


Betrifft der Wurm denn nur Windowssysteme oder muss ich auch Leute mit Mac warnen? Wie können die das dann prüfen?

Hallo DJ Iltiz,
die Mails in deinen Accounts können auch Rückläufer einer Spam-Aktion eines anderen Versenders sein.

Spammer und Würmer tragen immer gerne mal Fake- oder bekannte Real-E-Mail-Adressen als Absender ein. Ist ja kein großes Problem, einen falschen Absender vorzutäuschen (ich habe auch schon Viagra-Angebote von meiner eigenen E-Mail-Adresse bekommen ). Und wenn diese nicht zugestellt werden können, gehen die an den "Absender" zurück. Und der wundert sich über die vielen Rückläufer.

Die Meldung deines Virenprogramms bezog sich m.E. nach auf eine Mail in deinem Mail-Programm. Du hast also den Wurm mal als E-Mail empfangen. Ob der wirklich aktiv ist, läßt sich nur sagen, wenn er auch in anderen Bereichen gefunden wurde. Ansonsten hast du ihn nur schlummernd auf deinem PC (solange du diese Mail nicht öffnest).

Meine Empfehlung: nach so einem Fund im Mail-Programm mal alle alten, nicht mehr benötigten Mails löschen, den Papierkorb des Programms leeren und das Programm den Container aufräumen lassen ("Nachrichten/Ordner komprimieren"). Und danach einen weiteren Scan ausführen.

Ist ein reiner Windows Wurm und seit Anfang 2002(!) bekannt.

Schau Dir nochmal die folgende URL an:

http://www.sophos.de/security/analyses/w32klezh.html

[Zitat]
Der Wurm sucht nach E-Mail-Adressen im Windows-Adressbuch und in
Dateien mit den Erweiterungen TXT, HTM, HTML, WAB, ASP, DOC, RTF,
XLS, JPG, CPP, C, PAS, MPG, MPEG, BAK, MP3 und PDF.
[...]
Wenn er E-Mails versendet, hängt W32/Klez-H unter Umständen eine
zufällig gewählte Datei des infizierten Computers mit der Erweiterung TXT,
HTM, HTML, WAB, ASP, DOC, RTF, XLS, JPG, CPP, C, PAS, MPG, MPEG,
BAK, MP3 oder PDF an die E-Mails an.
[Zitat Ende]

Ein recht übles Teil.

Ui. Tja, zumindest die Leute aus meinem TheBat-Adressbuch kann ich ja drauf hinweisen.

NA toll, es geht wieder los. Und jetzt?

Was "ebmedia" schrieb ist durchaus auch eine Möglichkeit.

Um mehr zu sagen, müsste man (ich) eine dieser Nachrichten
(komplett mit Header) ansehen können.