Plötzlich Mails mit Inhalt, dass mein PW geändert wurde. Was ist das???

[MechWOLLIer]

So, seit heute bekomme ich in Outlook die komischsten E- Mails.
Hier mal ein paar als Beispiele:
Ihre Benutzernamen und Passwörter befinden sich im Anhang dieser E-Mail
++++ Im www erreichbar unter: http://www.aol.com
++++ E-Mail: KundenInfo@aol.com
*** Mail- Anhang: Keine verdächtigen Virus- Signaturen gefunden
*** COMPUSERVE Virenschutz
*** http://www.compuserve.de

Wegen eines Datenbank- Fehlers könnte es möglicherweise zu einem Verlust Ihrer persönlichen Daten wie Kennwörter gekommen sein. Überprüfen Sie deshalb bitte Ihre Kundendaten.
Wenn Sie Unregelmäßigkeiten festgestellt haben, melden Sie uns bitte umgehend den Datenverlust.
Vielen Dank für Ihr Verständnis
+++ Ein Service von AOL.COM
+++ http://www.aol.com
+++ E-Mail: Kundenservice@aol.com
*** Anti- Virus: Es wurde kein Virus erkannt
*** COMPUSERVE Virenschutz
*** http://www.compuserve.de

Beide E- Mails hatten dabei den Absender info@aol.com. ODer diese Meldung kam von Service@t-online.de

Passwort und Benutzername wurde erfolgreich geändert
++++ Im www erreichbar unter: http://www.t-online.de
++++ E-Mail: KundenInfo@t-online.de

Wobei ich mittlerweile seit zwei Jahren nix mehr mit AOL am Hut hab und im Moment bei T-Online bin. Allerdings hab ich von anderen Adressen nochmal dies elbe News wie die letzte von T-Online bekommen.
Dabei gibts dann im Anhang immer eine 42,7KB große .rar Datei, welche ich aber mal lieber nicht öffnen wollte:D

Am Tag davor bekam ich dann immer solche tolle Meldungen und zwar gleich 10 Stück, nur mit anderen Adressen:
This message was created automatically by mail delivery software.
A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:
save to inbox
generated by hazardousemailaddress@freakmail.de
mailbox is full
------ This is a copy of the message, including all the headers. ------
Return-path: <meine Adresse>
Received: from [194.97.50.144] (helo=mx1.freenet.de)
by mbox7.freenet.de with asmtp (ID exim) (Exim 4.30 #6)
id 1B9yLn-0003II-UK
for hazardousemailaddress@freakmail.de; Sun, 04 Apr 2004 05:31:11 +0200
Received: from acb6422e.ipt.aol.com ([172.182.66.46] helo=x.de)
by mx1.freenet.de with esmtp (Exim 4.303 #3)
id 1B9yLj-0007Iv-94; Sun, 04 Apr 2004 05:31:07 +0200
From: meine Adresse
To: You@freenet.de
Subject: Einzelheiten
Importance: Normal
X-Priority: 3 (Normal)
Message-ID: <854a999c78f70a.c2820.qmail@compuserve.de>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="ddbbbfacbaadeeecaacdcdeb"
Delivered-To: feedback@freenet.de
Delivered-To: feedback@01019freenet.de
Envelope-to: feedback@freenet.de
X-Warning: Message contains Dangerous.Attachment signature (149285::040304053112-12668-0656353772)
This is a multi-part message in MIME format.
--ddbbbfacbaadeeecaacdcdeb
Ich war auch ein wenig überrascht!
Wer konnte so etwas ahnen!? Lese selbst


*** Anti- Virus: Es wurde kein Virus erkannt
*** FREENET Virenschutz
*** http://www.freenet.de
--ddbbbfacbaadeeecaacdcdeb
Content-Type: application/octet-stream; name=Oh-Mann.pif
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="Oh-Mann.pif"
TVqQAAMAAAAEAAAA//8AALgAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAyAAAAA4fug4AtAnNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5vdCBiZSBydW4gaW4gRE9TIG1v
ZGUuDQ0KJAAAAAAAAADNwnnaiaMXiYmjF4mJoxeJCr8ZiYijF4ngvB6JjaMXiQC8GomIoxeJUmlj
aImjF4kAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAABQRQAATAEDABHRb0AAAAAAAAAAAOAADwELAQYA.... .

Wobei habe ich keine Mails in den letzten TAgen verschickt. Also entweder ist das vor allem mit den Mail Adresse wie T-Online der neue Spam Witz oder ich weiß nicht mehr weiter

[GUNDAM]

Das sind blos Hoaxes. Das denken sich immer irgend welche Witzbolde aus und wollen andere damit verunsichern. Einfach ignorieren ;)

[MechWOLLIer]

Original geschrieben von Jean-Luc Picard
Das sind blos Hoaxes. Das denken sich immer irgend welche Witzbolde aus und wollen andere damit verunsichern. Einfach ignorieren ;)

kk, thx, dann bin ich beruhigt=) Hab mir zwar soetwas gedacht, aber sicher war ich mir nicht

[Durcairion]

Solche Mails häufen sich in den letzten Tagen auch in meinem Postfach. :(

Wie schön war die Zeit doch als es noch unter 5 Spammails am Tag gab.

[GUNDAM]

Noch eine kleine Ergänzung zu meinem Post: Laut Heise Security handelt es sich bei diesem Mails um den Wurm Sober.F. Mehr Infos dazu in dieser Meldung: http://www.heise.de/security/news/meldung/46276

[ZaCi]

jo, ist nen Wurm.

[MechWOLLIer]

Mhm, nicht nur das ich massig diese scheiß Würmer bekomme, die Teile lassen auch noch Outlook Express verrecken. Immer wenn er so eine Mail anzeigen will bleibt er hängen und ich muss die Mail unter Compuserve löschen. Dann geht Outlook wieder normal

[mirp]

Original geschrieben von MechWOLLIer
Mhm, nicht nur das ich massig diese scheiß Würmer bekomme, die Teile lassen auch noch Outlook Express verrecken. Immer wenn er so eine Mail anzeigen will bleibt er hängen und ich muss die Mail unter Compuserve löschen. Dann geht Outlook wieder normal
Bei Outlook Express würde ich immer die Vorschau abstellen. Wenn man diese Mails nicht öffnet, stellen sie eigentlich keine Gefahr dar.

[MechWOLLIer]

Original geschrieben von mirp
Bei Outlook Express würde ich immer die Vorschau abstellen. Wenn man diese Mails nicht öffnet, stellen sie eigentlich keine Gefahr dar.

Das ist kein problem, allerdings sobald er einer dieser tollem Mails anzeigt interessieren ihn die restlichen folgenden gar nicht mehr und ich krieg den rest nicht mehr angezeigt.
Wo genau kann man denn die Vorschau abstellen?

[Black-Scorpion]

Original geschrieben von MechWOLLIer
Wo genau kann man denn die Vorschau abstellen?
OE-> Ansicht -> Layout -> Haken bei "Vorschaufenster anzeigen" enfernen

[Drehrumbumm]

Kann da was passieren, wenn das Vorschaufenster offen ist?
-also dass sich Viren&Co schon durch die vorschau starten..

(Ich benutz' Opera)

[MadMan2k]

Original geschrieben von Drehrumbumm
Kann da was passieren, wenn das Vorschaufenster offen ist?

jo, die benutzt den IE Renderer... :eyes:

[chrissi_highlaender]

ok, könntest du bitte genau erklären was dadurch passieren kann? Ich mein doch eigentlich nicht viel oder? Der Wurm an sich, bzw. sein smtp-modul kann doch nicht losgehen, oder?

[MechWOLLIer]

Original geschrieben von Anonym_001
OE-> Ansicht -> Layout -> Haken bei "Vorschaufenster anzeigen" enfernen

mhm, das Feld ist bei mir ausgegraut:???:

[Drehrumbumm]

Original geschrieben von MadMan2k
jo, die benutzt den IE Renderer... :eyes:

Und jetzt nochmal für Laien..
-kann da das selbe passieren, wie wenn man die mail ganz aufmacht?
Oder gibts da was zwischen "alles oder nichts"?

[chrissi_highlaender]

Genau das wollte ich auch wissen. Bis jetzt habe ich nämlich gedacht, dass mails sich nur dann böse auswirken, wenn ich deren Anhang öffne!

oder?

[MadMan2k]

Original geschrieben von chrissi_highlaender
Genau das wollte ich auch wissen. Bis jetzt habe ich nämlich gedacht, dass mails sich nur dann böse auswirken, wenn ich deren Anhang öffne!

oder?
man kann alle Expolits nutzen, die auch beim IE funktionieren.
D.h. man kann so ziemlich alles anstellen (http://www.heise.de/security/dienste/browsercheck/demos/ie/).

[Hartogh]

Original geschrieben von MadMan2k
man kann alle Expolits nutzen, die auch beim IE funktionieren.
D.h. man kann so ziemlich alles anstellen (http://www.heise.de/security/dienste/browsercheck/demos/ie/).

aber nicht mit opera *g*

[MadMan2k]

Original geschrieben von Hartogh
aber nicht mit opera *g*
nur, wenn du den Opera Mail Client verwendest.

[MechWOLLIer]

So, bin jetzt mal schnell von outlook Express auf den Mozilla Thunderbird 0.5 umgestiegen. ISt das Ding denn besser(sicherer) als Outlook?? Wenn ja, wie konfiguriere ich ihn am besten???

edit: mhm, leider macht Thunderbidrd auch noch nen Fehler. Wenn ich eine Mail mit dem Sober.F bekomme kann Thunderbird keine anderen Mails mehr empfangen. ich muss sie denn immer bei Compuserve selber löschen. Kann man das irgendwie beheben??

[chrissi_highlaender]

Also, ich bekomme täglich ein dutzend dieser mails mit viren drin, jeweils im anhang als .pif oder zip oder sonstwas. die sehe ich auch alle in der voransicht, mein virenscanner ist nur anticir. passiert ist mir bis jetzt....

nix, absolut nix, nada