E-Mail attacke!

[Battosai Himura]

hmm, scheinbar scheints doch ne deutsche variante des netsky.b zu geben, ich kannte ihn bis jetzt nur in form von diesen "re: re: your document" mails.

jedenfalls haste recht, BLOß NICHT ÖFFNEN ~~

Im Gegensatz zum Netsky.B allerdings sind diese emails mehr auf ihre opfer bezogen, also derjenige der da mit der web.de adresse verschickt ( ist keine echte web.de adresse, nur wie genau das funktioniert weiss ich nicht, der wurm hat seinen eigenen smtp und faelscht somit irgendwie die adressen ) z.B. hat ja im body auch dieses "im web zu erreichen unter".. das war bis jetzt bei netsky-mails noch nie, da stand immer nur "look at the attached file" drinnen ^^

also entweder ist das ne stark opfer-bezogene variante, in dem fall eben dieses web.de gefusel bzw. dieses abuse gedöhns ^^

Jedenfalls ist das in seiner eigentlichen Form KEIN netsky.b wurm, das ist was anderes, einfacheres von irgendwelchen möchtegerns .. der verschickt sich auch nich so oft, ich hab davon noch keine einzige gesehen, davon scheinen gmx user betroffen zu sein :P

//edit:

Beispiel für Netsky.B Email:

Return-Path: <xxx@xxx.xxx>
Delivered-To: xxx@xxx.xxx
Received: (qmail 2856 invoked by alias); 5 Apr 2004 06:52:41 -0000
Delivered-To: alias-xxx-xxx@xxx.xxx
Received: (qmail 2835 invoked from network); 5 Apr 2004 06:52:37 -0000
Received: from unknown (HELO xxx) (xxx.xxx.xxx.xxx)
by 0 with SMTP; 5 Apr 2004 06:52:37 -0000
From: xxx@xxx.xxx
To: xxx@xxx.xxx
Subject: Re: Here
Date: Mon, 5 Apr 2004 08:54:20 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0012_00007A8E.00000443"
X-Priority: 3
X-MSMail-Priority: Normal

This is a multi-part message in MIME format.

------=_NextPart_000_0012_00007A8E.00000443
Content-Type: text/plain;
charset="Windows-1252"
Content-Transfer-Encoding: 7bit

See the attached file for details.

------=_NextPart_000_0012_00007A8E.00000443
Content-Type: plain/text;
name="Norton AntiVirus Deleted1.txt"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="Norton AntiVirus Deleted1.txt"

Tm9ydG9uIEFudGlWaXJ1cyByZW1vdmVkIHRoZSBhdHRhY2htZW50OiB5b3Vycy5waWYuDQpU
aGUgYXR0YWNobWVudCB3YXMgaW5mZWN0ZWQgd2l0aCB0aGUgVzMyLk5ldHNreS5EQG1tIHZp
cnVzLg==
------=_NextPart_000_0012_00007A8E.00000443--

...

Der Anhang war eigentlich ein Virus, Norton hat ihn abgefangen.
Adressen hab ich mal durch xxx' ersetzt, der anonymität halber, sonst könnte der dessen emailadresse da gefaked wurde .. naja einfach so halt ! ~~'