Christoph Schnauß: Virus aus Asien?

hallo,

ich habe eben eine mail erhalten, die so beginnt:

Date: Thu, 29 Jan 2004 16:49:39 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed;
 boundary="----=_NextPart_000_0003_4F86E3A2.07558533"
X-Priority: 3
X-MSMail-Priority: Normal
Message-ID: 20040129154844.26677gmx1@mx003.gmx.net
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)

This is a multi-part message in MIME format.

------=_NextPart_000_0003_4F86E3A2.07558533
Content-Type: text/plain;
 charset="Windows-1252"
Content-Transfer-Encoding: 7bit

#Ï©cAbñMjIÄ#/ÀþÇ÷Ù$WU:È/²µcÅoÝýtß*üÁ½wò^EnáÑ^jð§ÑìðË,ÂÁ]{²ýßs`sÌW1èMw#5_­àéÝ9RB±KÇÄìgTy.ÎòÇÎ7§e×õ;ä×ÑAç¢Ê¯Ãã:ÂxùdýDÓ0¦ý0桹©içÄlõ±j«nIyàOèÛþÉÕ¡fçg{؍ÁM#çUu¸¿
©X{nÁ há&É6´çZ-øÈäçÕñtͪ~d}i
¬zSÌXè¹Íãê*Üà M¹ðâb÷[þCÜüB
ÃÓbÓÂU(J5³å}$î*óGlY̏Í8ÑF6ö!-Ðad9rOΨZ¼¿auËñ¶nëYOE3ö
ö8g1ÕøÚàÔÉÚ2â

Das ist immerhin neu, und ich habe keine Ahnung, was das für ein Zeichensatz und für eine Sprache sein könnte. Natürlich ist es im übrigen eine Virus-Mail, es gibt ein Attachement mit dem Namen "doc.zip". Aber mich würde schon interessieren, wie das Ding den Weg zu mir gefunden hat. Die Absender-IP gehört einem kleinen Oldenburger Provider, der wahrscheinlich unschuldig ist.

WEiß jemand, wie man sich diesen Zeichensalat übersetzen könnte?

Grüße aus Berlin

Christoph S.

  1. Hi,

    hab' auch schon ein paar von dieser Sorte (mit W32.Novarg.A@mm Anhang) erhalten. Ich schätze, der Zeichensalat soll nur die Neugier wecken, zumal danach auch Mails kamen mit dem Hinweis, daß die Mail nicht in ASCII darstellbar oder teilweise beschädigt sei - natürlich mit Hinweis auf den Anhang..;-)

    freundliche Grüße
    Ingo

  2. Moin Christoph,

    WEiß jemand, wie man sich diesen Zeichensalat übersetzen könnte?

    AFAIK ist diser Zeichensalat das Attachment.

    regds
    Mike

    1. hallo Mike,

      AFAIK ist diser Zeichensalat das Attachment.

      Nö, ist er nicht. Das Attachement sieht anders aus, ich kanns im Moment aber nicht nachweisen, weil ich den Bösewicht natürlich entfernt habe.

      Grüße aus Berlin

      Christoph S.

  3. Hallo Christoph!

    ich habe eben eine mail erhalten, die so beginnt:

    siehe zB http://securityresponse.symantec.com/avcenter/venc/data/w32.novarg.a@mm.html

    mfg Alfie