*** Dialer-Warnung ***

B

Brummelchen

Gast
Ich habe heute doppelt eine Dialermail bekommen über meinen GMX-Pro-Acc, jedoch nicht über meinen FreeAcc.

!!!Vorsicht!!!

Seit einigen Wochen gehen fast täglich eMails mit neuen Würmern ein. Anders als der BadTrans oder Melissa Wurm, welche noch vor wenigen Monaten Millionen deutscher Computer lahm legten, ist der neue Klez Worm noch um einiges ausgefeilter!

Wir haben im Interesse aller Internetanwender auf unserem Download Server die nötige Software bereitgestellt um diesen gefährlichen Virus aufzuspüren und zu vernichten. Ist ihr PC schon infiziert und Sie wissen es noch nicht? Laden Sie sich alle nötige Schutzsoftware runter. Als BonusDownload erwartet Sie die neueste Version der beliebten Software Norton AntiVirus 2002 und eine Menge mehr nützlicher Tools.

Laden Sie sich jetzt unsere kostenlose Zugangssoftware runter, um auf unseren Download Server zugreifen zu können!

==> DOWNLOAD <==

Wir wünschen Ihnen viel Erfolg bei der Bekämpfung gefährlicher Viren. Schützen Sie sich, bevor es zu spät ist...

Mit freundlichen Grüßen

AntiVirus Team

Hier die Mail als Quellcode:

Code:
Return-Path: <antivirusteam-2002@freesurf.ch>
X-Flags: 0000

Delivered-To: GMX delivery to ***@gmx.net

Received: (qmail 20765 invoked by uid 0); 30 Jun 2002 15:17:06 -0000

Received: from b-180-0-78.b.dial.de.ignite.net (HELO unknown)
 (62.180.0.78) by mx0.gmx.net (mx033-rz3) with SMTP; 30 Jun 2002 15:17:06 -0000

From: "AntiVirusTeam" <antivirusteam-2002@freesurf.ch>

To: <***@gmx.net>

Subject: Achtung! Viruswarnung! (Weiterleiten!)

Mime-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Date: Sun, 30 Jun 2002 22:17:40
Message-ID: <20020630151708.20850gmx1@mx033-rz3.gmx.net>

<HTML><HEAD><STYLE>
BODY {font-family="Arial"}
TT {font-family="Courier New"}
BLOCKQUOTE.CITE {padding-left:0.5em; margin-left:0;
 margin-right:0; margin-top:0; margin-bottom:0; border-left:"solid 2";}
SPAN.TABOOHEADER {display=none}
</STYLE>
<title>Vorsicht</title>
</HEAD>
<BODY>
<p align="center"><font face="Arial" size="5" color="#FF0000"><b>!!!Vorsicht!!!</b></font>
<p align="left"><font face="Arial" color="#000000" size="2">Seit einigen Wochen
gehen fast täglich eMails mit neuen Würmern ein. Anders als der BadTrans oder
Melissa Wurm, welche noch vor wenigen Monaten Millionen deutscher Computer lahm
legten, ist der neue Klez Worm noch um einiges ausgefeilter!</font></p>
<p align="left"><font face="Arial" color="#000000" size="2">Wir haben im
Interesse aller Internetanwender auf unserem Download Server die nötige
Software bereitgestellt um diesen gefährlichen Virus aufzuspüren und zu
vernichten. Ist ihr PC schon infiziert und Sie wissen es noch nicht? 
Laden Sie
sich alle nötige Schutzsoftware runter. Als BonusDownload erwartet Sie die
neueste Version der beliebten Software Norton AntiVirus 2002 und eine Menge mehr
nützlicher Tools.</font></p>
<p align="left"><font face="Arial" color="#000000" size="2">
Laden Sie sich jetzt unsere kostenlose Zugangssoftware runter, um auf 
unseren Download Server
zugreifen zu können!</font></p>
<p align="center"><font face="Arial" color="#000000" size="4"><b>

<a href="http://viruscrew.netfirms.com/downloadtool.exe">

==>
DOWNLOAD <==</a></b></font></p>
<p align="left"><font face="Arial" color="#000000" size="2">Wir wünschen Ihnen
viel Erfolg bei der Bekämpfung gefährlicher Viren. Schützen Sie sich, bevor
es zu spät ist...</font></p>
<p align="left"><font face="Arial" color="#000000" size="2">Mit freundlichen
Grüßen</font></p>
<p align="left"><font face="Arial" color="#000000" size="2">AntiVirus Team</font></p>
</body>
</html>

Ich habe GMX bereits mit Konsequenzen gedroht, falls einer ihrer Werbepartner Schindluder treiben sollte.

Wie ersichtlich, wird eine EXE heruntergeladen, die mit aller Wahrscheinlichkeit ein Dialer sein dürfte - seid gewarnt von mir aus!

PS diese Datei ist wohl so nicht mehr verfügbar.
 

Anhänge

  • dialer.gif
    dialer.gif
    40,7 KB · Aufrufe: 169
Zuletzt bearbeitet:
Antwort:
Liebes GMX-Mitglied,

vielen Dank für Ihre Nachricht.

Die Problematik mit diesen gefälschten Absender-Adressen ist uns seit
längerer Zeit bekannt.

Es werden dazu Domains von namhaften Anbietern im Internet verwendet, was
uns als Provider den Schutz unserer Mitglieder erheblich erschwert. Da die
Adressen ständig wechseln, bliebe GMX lediglich die Sperre der kompletten
Domain. Dies wäre allerdings gegenüber den wirklichen Betreibern der
mißbrauchten Domains in grobem Maße geschäftsschädigend.

So lange es im Internet offene Server gibt, welche die Versendung solcher
gefälschten Nachrichten zulassen, ist es nahezu unmöglich der Flut von
SPAM-e-mails Einhalt zu gebieten.

GMX arbeitet im Augenblick an einer Lösung, welche die Zusendung solcher
e-mails in Zukunft stark einschränkt. Jedoch können wir derzeit leider noch
keine
Auskünfte geben, wann und wie dies genau online gehen wird. Selbstverständlich
werden wir Sie auf dem Laufenden halten. Beachten Sie bitte die entsprechenden
Ankündigungen in der GMX Info beziehungsweise auf unseren Webseiten.

Für eine Weiterverfolgung des wirklichen Absenders können Sie die Dienste
kontaktieren, über die diese Mail versandt wurde. Diese entnehmen Sie bitte
den Headerzeilen der empfangenen Mail.

Wir bitten um Ihr Verständnis, daß uns in diesem Fall die Hände gebunden sind.

Bitte senden Sie bei Rückantworten immer den vorangegangenen Mailverkehr
mit. Dies erleichtert eine zügige Bearbeitung Ihrer Anfrage. Vielen Dank!

Mit freundlichen Gruessen

Daniel Dorfer

GMX Support Team

GMX Aktiengesellschaft
Riesstr. 17, 80993 München
http://www.gmx.de

Waren Sie mit der Antwort auf Ihre Support Anfrage zufrieden ? Unzufrieden
? Bitte teilen Sie uns Ihre Meinung mit: mailto:gmxsupport-survey@gmx-ag.de
 
Oben