nicht angemeldet
Hallo,
vielleicht ist es ein Fehler seine Mail Adresse im WWW bekanntzugeben.
Naja, im Prinzip schon, das "Medium" E-Mail ist mittlerweile ziemlich kaputt.
Allerdings sucht Sobig seine "Kontaktadressen" in den Outlook(Express)-Adressbuechern der befallenen Systeme. Wenn man dort also drinsteht, wird man das Zeug erhalten und auch als vermeintlicher Absender fungieren (Header-Fakes).
Der Eingang von Sobig.F laesst sich anhand dieser Betreffzeilen (und ggf. kombiniert mit den PIF-Anhangsnamen) gut filtern:
Re: Details
Re: Approved
Re: Re: My details
Re: Thank you!
Re: That movie
Re: Wicked screensaver
Re: Your application
Thank you!
Your details
MfG, Thomas