Elkern-virus von webmaster@ax-club.de

Anmelden || Einloggen || Hilfe/FAQ || Suche || Home || Statistik || Kalender || Staff || New! Downloads

Willkommen Gast!

[ Treffen ] [ Linkdatenbank ] [ Abkürzungen/Erklärungen ] [ Impressum ] [ AX-Wiki ] [ AX-Gallery ] [ Chat ]

AX-Club Forum » Anderes » Elkern-virus von webmaster@ax-club.de » Threadansicht

Autor

Thread - Seiten: -1-

000
19.06.2002, 13:52 Uhr
~Teasy

Sehr witzig! Selbst dann, wenn nur aus Versehen geschickt weil zu dumm, seinen eigenen Rechner virensicher zu machen.

(Gast)

Zitatantwort || Editieren || Löschen || IP

001
19.06.2002, 14:15 Uhr
XtSI
Forumsmitglied

Ja, stimmt schon, extrem witzig, besonders, da ich ständig von dir solche Mails bekomme.

Ich habe keinerlei Account, der als webmaster@ax-club.de Mails verschickt, also kann auch kein Virus so intelligent sein und unter einer EMail Viren verschicken, die er gar nicht kennt! Evtl hat sich ja jemand anders so einen Account erstellt, mit einer gefakten Absenderadresse. Schau Dir doch mal den Returnpath genauer an.

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

002
19.06.2002, 14:15 Uhr
FIGHTERBOMBER
Forumsmitglied

Kann ja wohl kaum so schlimm sein wenn der tolle Teasy seine antiviren Software laufen hat ( wenn er es hat ) ... also braucht er sich garnicht künstlich aufzupumpen ...
--

http://www.ax-gti.de
Beati pauperes spiritu

Lieber zwei Damen im Arm als zwei Arme im Darm!

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

003
19.06.2002, 14:22 Uhr
Jensen
ADMIN

Na, jetzt gesteht schon!
Wer ist hier der webmaster? Wer benutzt hier Outlook?

--
_______________

"Rollst du noch oder fährst du schon?"

ax-berlin.de -

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

004
19.06.2002, 14:24 Uhr
XtSI
Forumsmitglied

Ich hab gerade mal geschaut:

Return-path: <xxxx@planet.nl>
Envelope-to: webmaster@ax-club.de
Delivery-date: Wed, 05 Jun 2002 15:20:34 +0200
Received: from [195.121.6.54] (helo=smtp02.wxs.nl)
by mxng06.kundenserver.de with esmtp (Exim 3.22 #2)
id 17FaiD-0000g2-00
for webmaster@ax-club.de; Wed, 05 Jun 2002 15:20:29 +0200
Received: from Fov ([195.121.71.83]) by smtp02.wxs.nl (Netscape
Messaging Server 4.15) with SMTP id GX8IDJ00.OW8 for
<webmaster@ax-club.de>; Wed, 5 Jun 2002 15:20:07 +0200
From: stefankroll <xxxx@xxxx.xx>
To: webmaster@ax-club.de
Subject: Droombadkamers
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=Rk13u03jbw8qv53
Message-Id: <E17FaiD-0000g2-00@mxng06.kundenserver.de>
Date: Wed, 05 Jun 2002 15:20:29 +0200

btw Die EMailaddi hab ich ausge-xx-t.

Interressant ist dabei, das der Absender normal "Stefan Kroll" geschrieben wird und nicht "stefankroll".

Also scheint hier ein fröhlicher

Holländer uns gegenseitig zuzumüllen.

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

005
19.06.2002, 14:35 Uhr
FIGHTERBOMBER
Forumsmitglied

Ich sehe ihr habt einen heiden Spaß ...
--

http://www.ax-gti.de
Beati pauperes spiritu

Lieber zwei Damen im Arm als zwei Arme im Darm!

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

006
19.06.2002, 14:36 Uhr
Jensen
ADMIN

Tja, dafür sind die nicht bei der WM!

Oder vielleicht deswegen???
--
_______________

"Rollst du noch oder fährst du schon?"

ax-berlin.de -

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

007
19.06.2002, 15:44 Uhr
~Teasy

Zitat:

FIGHTERBOMBER postete
Kann ja wohl kaum so schlimm sein wenn der tolle Teasy seine antiviren Software laufen hat ( wenn er es hat ) ... also braucht er sich garnicht künstlich aufzupumpen ...

Wer pumpt sich hier auf, Du toller Fighterbomber?

(Gast)

Zitatantwort || Editieren || Löschen || IP

008
19.06.2002, 15:47 Uhr
FIGHTERBOMBER
Forumsmitglied

Du bist ja noch viel toller als ich --- sagte ich doch
--

http://www.ax-gti.de
Beati pauperes spiritu

Lieber zwei Damen im Arm als zwei Arme im Darm!

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

009
19.06.2002, 15:55 Uhr
~Teasy

Na aber nicht so toll, dass ich immer bis in den Drehzahlbegrenzer beschleunige und dann über schrottige Getriebe und Motoren meckere. Das bist Du eindeutig besser als ich. *lol*

(Gast)

Zitatantwort || Editieren || Löschen || IP

010
19.06.2002, 16:06 Uhr
FIGHTERBOMBER
Forumsmitglied

Ja geil ... du kleiner Superheld ... auf deiner Seite schneit es sogar im Sommer was ? Du geiler *g*

Also Kompromiss ... ich fahre wie es mir passt und du machst was dir passt ... in welchen Drehzahlen man fährt hat total egal zu sein ... dafür ist der Begrenzer und die kiste hat für die Leistung ausgelegt zu sein mit der sie ausgeliefert wird ...
--

http://www.ax-gti.de
Beati pauperes spiritu

Lieber zwei Damen im Arm als zwei Arme im Darm!

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

011
19.06.2002, 16:46 Uhr
Jensen
ADMIN

Oh man, immer das gleich... *kopfschüttel*

Es ging ursprünglich um Holländer, oder?
--
_______________

"Rollst du noch oder fährst du schon?"

ax-berlin.de -

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

012
19.06.2002, 16:56 Uhr
~Teasy

Man muss die Dinge ja irgendwann mal beim Namen nennen. Fighterbomber ist ein kleiner superschlauer Besser- und Alleswisser, der mit min. der Hälfte der Leute hier schon mal aneinander geraten ist wegen seiner grossen Klappe. Selbige wurde mir übrigens von seiner Freundin im ICQ mal bestätigt. Die sollte es ja nun wirklich wissen. Hat er sich nicht sogar schon mal hier abgemeldet und kam irgendwann dann wieder vorgekrochen? Wer fängt denn immer an in agressiver und provozierender Weise zu posten? Damit ist das Thema "Fighterbomber" für mich jetzt endgültig erledigt. Ich mag seine Art und Weise nicht und werde sie nie mögen und das ist endgültig.

(Gast)

Zitatantwort || Editieren || Löschen || IP

013
19.06.2002, 16:59 Uhr
Oxygen
Forumsmitglied

So als Moderator sag ich SCHLUß!!!!!!!!!!!!!!!!
--
TEEN RULEZ <--Klick
AX-FAQ <--Klick
Xsara <--Klick

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

014
19.06.2002, 17:00 Uhr
~Teasy

Zitat:

XtSI postete
Ich hab gerade mal geschaut:

Return-path: <xxxx@planet.nl>

Also scheint hier ein fröhlicher Holländer uns gegenseitig zuzumüllen.

Und ich habe sie gelöscht... Macht aber nix, da sie regelmässig bei mir ankommt. War da irgendwas mit "bakkerheinjen" oder so? Ist doch aber merkwürdig, dass Virus-Mails immer zwischen auf www.ax-club.de registrierten emails-Adressen ausgetauscht werden. Soll ich jetzt annehmen, dass ein Holländer hier email-Adressen grabbt um sie dann für sein schändliches Werk zu missbrauchen?

(Gast)

Zitatantwort || Editieren || Löschen || IP

015
19.06.2002, 17:03 Uhr
~Teasy

Zitat:

Oxygen postete
So als Moderator sag ich SCHLUß!!!!!!!!!!!!!!!!

Von mir aus ist da jetzt sogar endgültig Schluss. Ich habe jetzt den Namen eines gewissen Users als Schlagwort in den Filter meiner Mail- und News-Clients eingegeben, dass ich wenigstens dort nix mehr von zu lesen brauche. Das war jetzt das dritte und allerletzte Mal!

(Gast)

Zitatantwort || Editieren || Löschen || IP

016
19.06.2002, 17:45 Uhr
XtSI
Forumsmitglied

Zitat:

Teasy postete

Zitat:
XtSI postete
[i]Ich hab gerade mal geschaut:

Return-path: <xxxx@planet.nl>

Also scheint hier ein fröhlicher Holländer uns gegenseitig zuzumüllen.

Und ich habe sie gelöscht... Macht aber nix, da sie regelmässig bei mir ankommt. War da irgendwas mit "bakkerheinjen" oder so? Ist doch aber merkwürdig, dass Virus-Mails immer zwischen auf www.ax-club.de registrierten emails-Adressen ausgetauscht werden. Soll ich jetzt annehmen, dass ein Holländer hier email-Adressen grabbt um sie dann für sein schändliches Werk zu missbrauchen?[/i]

Genau: bakkerijheijnen war es.

Ich hab heute mittag aber eine bekommen, wo der gefakte Absender auch irgendwo aus Holland kam. Die EMail-Addis sind mir völlig unbekannt.
Das Grabbing müsste dann aber noch aus alten Zeiten kommen, da ich hier die Webmaster-Addi nicht angegeben hatte.

Evtl stammt das noch von Boardy ?!?!?

Hatte irgendwer anders da auch Probleme?

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

017
19.06.2002, 17:56 Uhr
FIGHTERBOMBER
Forumsmitglied

GEREIZT

Du bist so lächerlich ... Kindergartenspielchen ... wie schön ... du bist böse und du kommst in meinen Filter *schade*
--

http://www.ax-gti.de
Beati pauperes spiritu

Lieber zwei Damen im Arm als zwei Arme im Darm!

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

018
19.06.2002, 18:09 Uhr
Jensen
ADMIN

Bisher keine Probleme.
Wie schaut das denn überhaupt aus.
Da kommen an die Mail-Adressen der Benutzer (vermutlich) von Boardy suspekte E-Mails mit webmaster@ax-club.de als Absender?
--
_______________

"Rollst du noch oder fährst du schon?"

ax-berlin.de -

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

019
19.06.2002, 18:44 Uhr
XtSI
Forumsmitglied

Ich bekomm die immer mit unterschiedlichen Absendern (insgesamt ca. 2-4 in der Woche), aber Teasy war der einzige Bekannte dabei. Evtl scannt der Wurm ja das Addressbuch bei dem und sucht sich zufällig Absender und Empfänger raus. Hab im Moment irgendwie keine Lust bei nai nachzuschauen.

Evtl sollte ich doch mal langsam dem Typen ne Mail schreiben, das er mal nen Virenscanner installieren soll.

@Teasy: Hattest Du die auch von anderen Absendern? Hattest Du schon mal Kontakt mit Holländern (speziell wegen AX)? Dann wäre ja recht klar, warum wir dann da irgendwo beide im Adressbuch stehen.

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

020
19.06.2002, 18:54 Uhr
XtSI
Forumsmitglied

Hab noch mal geschaut:

W32/Klez.gen@MM Das ist auf jeden Fall der, der heute kam (12:38, exakt wie bei Teasy)

http://vil.nai.com/vil/content/v_99455.htm

"The worm mails itself to email addresses in the Windows Address Book, plus addresses extracted from files on the victim machine. It arrives in an email message whose subject and body is composed from a pool of strings carried within the virus (the virus can also add other strings obtained from the local machine)."

Des weiteren kamen von da noch:

W32/Hybris.gen@MM
W32/MsInit.worm.b
W32/BadTrans@MM

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

021
19.06.2002, 19:09 Uhr
~Teasy

Zitat:

XtSI postete

@Teasy: Hattest Du die auch von anderen Absendern? Hattest Du schon mal Kontakt mit Holländern (speziell wegen AX)? Dann wäre ja recht klar, warum wir dann da irgendwo beide im Adressbuch stehen.

Mich hat mal ein AX-Fan angeschrieben, dass er Fotos von meinem Cabrio auf einer niederländischen Seite entdeckt hat. Habe mich noch geärgert, dass die einfach so Fotos klauen aber habe ich nie weiter verfolgt. Wüsste jetzt auch URL nicht mehr. Shit, dass ich Mail samt Header gelöscht habe. Die nächste Mail hebe ich auf. Zumindest der HELO-String von einliefernden System sollte doch... ne, kann man eigentlich auch beliebig ändern. Hmm, auf nächste Mail warten - kommt bestimmt.

Adressbuch führt mein OjE übrigens nicht. Aus der Usenet-Ecke kann es auch nicht stammen, da ich dort mit anderem Client und auch anderen Account poste. Absender war wie gesagt webmaster@ax-club.de und Reply-To war dieser bakkerdingsns. Dann hat der doch nicht komplett gefälscht. Würde jetzt gerne nochmal in den From-To-Path gucken... wirklich voreilig gelöscht.

(Gast)

Zitatantwort || Editieren || Löschen || IP

022
19.06.2002, 20:04 Uhr
Thomas
ADMIN
Avatar von Thomas

HI
damit das gar nicht erst ausartet,schließe ich diesen Thread.
Für weitergehende fragen stehe ich gerne zur verfügung..
Wegen dem thema virenverbreitung könnt ihr gerne einen neuen thread eröffnen.

Damit alle anderen gar nicht erst auf dumme ideen kommen werde ich das forum demnächst viel öfter kontrollieren.
Das ist nicht als Zensur gedacht !!!!!!!!

Tschau Thomas ADMINISTRATOR
--
EX AX GTI Driver / EX Xantia Break 2.0 16V /
Now C5 II Break V6 3.0 mehr geht nicht
Wenn Sie mich suchen, ich halte mich in der Nähe des Wahnsinns auf, genauer gesagt auf der schmalen Linie zwischen Wahnsinn und Panik, gleich um die Ecke von Todesangst, nicht weit weg von Irrwitz und Idiotie!

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

Seiten: -1- [ Anderes ]