... und ich habe keine Ahnung, über welchen account das Zeug reinkommt!

Im Wesentlichen bekomme ich gerade wiederholt 3 Mails, egal ob ich auf "Ablehnen" drücke, oder einfach nur lösche, kommt immer wieder, etwa 10-15 die Stunde!!!

Ich poste mal die Header, vielleicht kann jemand was damit anfangen?

Spam1:
Von: "MS Internet Security Center" <oyphmarfuzkkwk-jsif@newsletters.msn.com>
Datum: Mo, 13. Okt 2003 19:36:11 Europe/Berlin
An: "MS User" <hbywz-fmmdwgd@newsletters.msn.com>
Betreff: Network Security Pack
Received: (qmail 24742 invoked from network); 13 Oct 2003 17:27:38 -0000
Received: from unknown (HELO ioskeha.hittite.isp.9tel.net) (62.62.156.27) by 80.80.12.203 with SMTP; 13 Oct 2003 17:27:38 -0000
Received: from brwtlo (unknown [62.39.208.208]) by ioskeha.hittite.isp.9tel.net (Postfix) with SMTP id 56D6E17B7F4; Mon, 13 Oct 2003 19:36:11 +0200 (CEST)
Mime-Version: 1.0
Content-Type: multipart/mixed; boundary="ymlipkrtvw"
Message-Id: <20031013173611.56D6E17B7F4@ioskeha.hittite.isp.9tel.net>
Attachments: Es gibt 3 Anhänge

<i>"MS User

this is the latest version of security update, the "October 2003, Cumulative Patch" update which eliminate all known security vulnerabilities affecting MS Internet Explorer, MS Outlook and MS Outlook Express as well as three new vulnerabilities.
Install now to protect your computer from these vulnerabilities, the most serious of which could allow an attacker to run executable on your computer. This update includes the functionality = of all previously released patches.

System requirements: Windows 95/98/Me/2000/NT/XP
This update applies to:
- MS Internet Explorer, version 4.01 and later
- MS Outlook, version 8.00 and later
- MS Outlook Express, version 4.01 and later

Recommendation: Customers should install the patch =
at the earliest opportunity.
How to install: Run attached file. Choose Yes on displayed dialog box.
How to use: You don't need to do anything after installing this item.


Microsoft Product Support Services and Knowledge Base articles =
can be found on the Microsoft Technical Support web site.


For security-related information about Microsoft products, please =
visit the Microsoft Security Advisor web site


Thank you for using Microsoft products.

Please do not reply to this message.
It was sent from an unmonitored e-mail address and we are unable =
to respond to any replies.</i>

Anhänge sind 2xMime-Attachments und ´n update27.exe

Spam2:
Von: "Inet Mail System" <webautomat@freemail.net>
Datum: Mo, 13. Okt 2003 19:40:09 Europe/Berlin
An: "Net Receiver" <receiver@emaildomain.com>
Betreff: Bug Report
Received: (qmail 25017 invoked from network); 13 Oct 2003 17:31:31 -0000
Received: from unknown (HELO ioskeha.hittite.isp.9tel.net) (62.62.156.27) by 80.80.12.203 with SMTP; 13 Oct 2003 17:31:31 -0000
Received: from loda (unknown [62.39.208.208]) by ioskeha.hittite.isp.9tel.net (Postfix) with SMTP id 5ADD917B4D9; Mon, 13 Oct 2003 19:40:09 +0200 (CEST)
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="pacefwcxgro"
Message-Id: <20031013174009.5ADD917B4D9@ioskeha.hittite.isp.9tel.net>
Attachments: Es gibt 1 Anhang

(Der Anhang heißt czbbfl.bat (104 KB), das Dokument hat das QuickTime-Q mit WAV darunter).

Spam3:
Von: "Admin" <masterservice@puremail.com>
An: "Net Recipient" <receiver@mailserver.net>
Betreff: Error Letter
Received: (qmail 26836 invoked from network); 13 Oct 2003 18:03:49 -0000
Received: from unknown (HELO finanzas.df.gob.mx) (200.15.162.105) by 80.80.12.203 with SMTP; 13 Oct 2003 18:03:49 -0000
Received: (qmail 23755 invoked by uid 504); 13 Oct 2003 18:12:51 -0000
Received: from kreguera@finanzas.df.gob.mx by mitnal by uid 501 with qmail-scanner-1.14 (ravlin: 8.3.1. Clear:. Processed in 1.397983 secs); 13 Oct 2003 18:12:51 -0000
Received: from unknown (HELO onbys) (10.1.4.243) by mitnal.finanzas.df.gob.mx with SMTP; 13 Oct 2003 18:12:50 -0000
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="trrokqb"
X-Qmail-Scanner-Message-Id: <106606877050123734@mitnal>
Attachments: Es gibt 1 Anhang

(Der Anhang heißt hsuq.bat (104 KB), das Dokument hat ebenfalls das QuickTime-Q mit WAV darunter).


<b>verflucht, was soll ich mit dem Scheiß?!! Wenn ich wüsste, über welches Konto es reinkommt, dann würde ich halt das Konto abschießen, aber so? Was habe ich mit MicroSchrott zu tun?!</b> Sieht ja zumindest echt aus, aber ...

Willkommen im Club.
Die bekomme ich seit Wochen, auch ca. 20 am Tag.

Puhhhhh, endlich mal Spam, der mich verschont. Bekomme zwischen 20 und 50 Mails pro Tag, die aber alle von Spamfire gefeuert werden...

Das Microsoft Ding ist übrigens ein virus und kein Update...

hmm..zum glück bin ich davon verschont..dafür flattern bei mir täglich dubiose kreditangebote aus den usa ein und das übliche viagragedöns..auch bei mir stehen als empfängernamen accounts mit denen ich aber so gar nichts anfangen kann..ich habe keine konten dieser art..finde es also auch spannend da mal aufklärende hilfe zu erfahren..

Penisvergrößerung nicht zu vergessen...

hmmm...in entourage sieht man im mail-header noch "delivered to" und dort stünde dann eins deiner konten...aber ich kenne solcherart spam auch, der fliegt aber im hohen bogen durch meinen spamfilter raus (wer braucht als macuser schon mails mit ".exe"-anhängen???).

Viele Spam Maisl benutzen irgendwelche Accounts auch als "return to" Adresse. So steht bei "delivered to" irgend eine, während bei "return to" halt eine falsche, in dem fall evtl die eigene steht...

na klasse... na, schaun wa mal... aber wieso zeigt Entourage etwas an, was Mail nicht zeigt? Ich habe doch schon "Alle Header" angeklickt, und normalerweise habe ich dann auch immer sehen können, über welchen account das lief, also z.B.: <b>Received:</b> from [xxx . xxx . xxx . xxx] (helo=xyz . blaserver . de) by moutng . blaserver . de with esmtp (Exim 3.35 #1) id 1A95Sx-0008FQ-00 <b>for ich @ mein_account . de;</b> Mon, 13 Oct 2003 18:22:39 +0200. <b>ach, Fu** Spam!</b>

Vieleicht wurde deine Mailadresse auch in den BCC gesteckt

Das sieht nach W32!Swen aus ist ein sehr beliebter Virus zur Zeit, der erscheint auf meinem Mailserver ca. 150 mal am Tag.

Mit solchen Müll wird man überhäuft, wenn man z.B. in beliebten Newsgroups postet oder bei Microsoft in irgendwelchen Foren/Groups anfragen stellt.

Ein Mailserver mit Spam-/Virenfilter sollte die aber rauswerfen!

...hab auch gerade wieder Post von einer "marylou946qf4yS@dbzmail.com" bekommen: Penispumpenwerbung! (Was für ein Wort!).
Nun habe ich mir mal die Adresse angeschaut und siehe da: War an eine Gina ...@hamburg... gerichtet.
Ziemlich ulkig! Ich sitz nämlich in Berlin.
Und was zum Geier soll eine Gina (=weibchen) mit einer Penispumpe?!! )

Hi Ties-Malte,

willkommen im Club. Ich stöhne unter Swen ebenfalls seit Wochen. Leider ist mein Mail-Anbieter nicht in der Lage, einen vernünftigen Spamschutz zu installieren

Ich habe mal den Fehler gemacht, in der IE und der Entourage-Newsgroup zu posten, so dass ich stark davon ausgehe, dass ich deshalb mit diesem Virus zugespamt werde.

Naja, werde wohl demnächst anfangen mit meiner Mail zu migrieren.

Spamfire kenn ich ehrlicherweise noch nicht.

Yo, ffff...ck MS!
Fällt mir dazu ein.

Gute Nacht,
Torsten

Leute, danke! Und Asche über mein Haupt, dass ich (und schwupps, wieder 2 ) migriert war... habe mich heute Mittag bei M$ umgesehen und in einer der Newsgroups "M$ für Mac" ´ne Frage bzgl. M$OX gestellt... weil ich von dort aus doch immer noch nicht drucken kann!!!

gut, das sollte dann für alle ´ne Warnung sein, sich dort zu bewegen!

Genau diese Spam-Mail wird in der aktuellen PC-Welt behandelt, Und zwar ist die Datei im Anhang ein Virus. Die Mail wurde so gestaltet, dass diese wie eine offizielle MS-Mail ausschaut. Nach einer Aussage von MS werden niemals Mails mit Update-Programmen von deren Seite verschickt.

Diese Virenmail scheint in letzter Zeit arg umher zu fleuchen.

Sch***, schon wieder 5! Verfluchte Ka*** wenn ich morgen früh die Kiste anschmeiße, kann ich doch erstmal 100 Stück verbratzen...

elnino
Ne, kann ich nicht glauben. Bei eBay bin ich auch viel unterwegs, aber Spam gab's deshalb noch nie. Seit ich vor ein paar Monaten meine Adresse geändert habe, ist endlich Schluss mit dem Sch... Ab jetzt passe ich höllisch auf.

Erlich gesagt glaube ich, daß das u.a. auch viel mit dem Provider zu tun hat. Als ich noch bei AOL war und so dämlich, ab und zu an Online-Gewinnspielen teilzunehmen, war das Verhältis 60-40 (Spam-eigentliche Mail). Der Adressenhandel muß sich also wohl doch lohnen! Jetzt hosten mich Freunde und siehe da, 0 (zero, nada, nothing) an Spam!!! Ich selbst habe gar keinen Spam-Schutz aktiv!
Bob

entweder ebay handelt auch mit adressen, oder die kommen anders an meine e-mail adresse. es ist nur immer verwunderlich, daß sobald ich bei ebay daruf war, egal ob ich meine auktionen abfrage, oder mich andersweitig in "mein ebay" aufhalte, bekomm ich den nächsten tag mind. 5-6 spams. ich hatte daraufhin die adresse geändert, welches mir nicht unbedingt erfolg brachte. ich war lediglich nur ca. 1 woche spamfrei.

es gibt zwar eine art von spider, die eine internetseite nach e-mail adressen absuchen, aber bei ebay wird die adresse nicht oder nur für den verkäufer ersichtlich gemacht.

grüße

Am 2. Oktober ein einziges mal wegen meinem kranken Kater
in eine Google Newsgroup gepostet!
Seit dem täglich 30-40 mal ms-Müll!

Nie mehr!!!

Man kann sich zum Posten in "gefährlichen" Newsgroups Mailmülleimer anlegen, z.B. bei den großen Anbietern (die mit Gratismail).

Oder seinen Mailprovider dazu bewegen das er Mülleimer anlegt, ich stelle solche Mülleimer für meinen Benutzern zur Verfügung. Das Mailkonten die nur ein paar Stunden existieren. Das hat im Gegensatz zu dauerhaften Mülleimern den Vorteil, dass auch kaum Traffik generiert wird.

Ich hab Glück gehabt. Ich habe erst 2 Stück davon erhalten!

kann dir gerne welche abgeben; hatte alles gelöscht, aber aus der letzten halben Stunde wieder 7 Stück hier... Also, wenn Bedarf da sein sollte, gerne melden

... ich habe die betreffenden Mails übrigens via GMX erhalten, und deren neuer Spamschutz-Filter hat die Viren durchgehen lassen. Sehr bedenklich...

Naja, immer noch besser als mit Sobig.F -- da bekam ich innerhalb einer Woche gut 5.000 (in Worten: fünf tausend) Mails...

o.k. - in den letzten gut 6 Stunden waren´s 18 Stück, und kommt über die auch hier angegebene Mail-Addy. Die werde ich dann wohl demnächst trockenlegen.

Ich bin ja auch selber Schuld, schließlich gibt es doch

hy zusammen,

gehoere auch zu den zugespammten; moechte den ganzen thread einfach nur noch darum ergaenzen, dass es keine rolle spielt in welcher newsgroup ihr gepostet habt oder was und wieviel ihr euch bei ebay angesehen habt. die spammer robotten alles was so an inet-seiten ausgeliefert wird, aehnlich den suchmaschinen-spiders.
da mail adressen recht leicht zu identifizieren sind, laesst sich auf diese art eine menge sammeln. wenn man dann noch die ganzen google-groups-listen durchgeht ist er erfolg natuerlich garantiert, da pro posting mindestens eine, meist gueltige mail-adresse zu finden ist.

ein vorlaeufiger schutz koennen natuerlich private spamfilter sein, bin allerdings der meinung, dass ein wirksamer schutz nur ueber recht unpopulaere massnahmen wie email-gebuehr (0,1 ct/mail) erreicht wird und dass die erste spammhuerde der provider sein muss. letzteres kann man vielleicht forcieren, indem man seinen provider einfach nervt (spamt ), solch einen filter einzurichten.

eine ander moeglichkeit ist natuerlich seine mailadresse nirgends mehr anzugeben, bzw. verschluesselt: xy at abc dot de
aber ob das dann noch spass macht?! es hilft auch nicht gegen die spamgeneratoren, welche einfach von a-z mailadressen checken und anhand von bounce die gueltigen adressen filtern.

/pelka

Prinzipiell hast Du sicherlich recht. Das Ding ist, dass ich komplett überrollt wurde von dieser Spam-Flut. Und was andere schon gewohnt sind und mit einem genervten Achselzucken hinnehmen, war in dieser Häftigkeit für mich neu (es müssen seit gestern Mittag so um die 100 Scheißerchen gewesen sein).

Konsequenz1: Nie wieder hier posten mit echter Mail-Addy:
Konsequenz2: Spamgourmet ist eine feine Sache - man sollte es nur auch nutzen!

Konsequenz3: <i>Ich habe seit eben eine <b>neue Mail-Addy.</b> Die alte läuft natürlich noch (und mit Spam über!), jedoch habe ich sie aus mail.app gekickt und frage dort absolut nichts mehr ab.</i>

Ties-MalteMit <i>hier</i> ist natürlich <b>nicht</b> dieses Forum gemeint, sondern diese newsgroup

tja das ist wohl laut statistik der häufigste virus in D und CH im moment swen...

unbedingt mal reinschauen... ist noch interessant...

ich warte immer noch auf den grossen penis den ich letztens bestellt hab *lol*

ich krieg nur spam von kazaagold, und des ist leicht abzuwehren...

Ties-Malte

Danke für den Link zu Spamgourmet!!!
Kannt ich garnicht.

Gruß an Pauli;-)

Ich hab auch mittlerweile locker 95% Spamanteil.

Letztens bin ich sogar zum Spam-Opfer der besonderen Art geworden: Jemand hat seine Spams mit meiner Absender-Adresse versehen. Dadurch hab ich die ganzen Rückläufe der angeschriebenen ungültigen Adressen bekommen -- das waren in knapp 3 Tagen (Freitag Mittag bis Montag Morgen) über 300 Rückläufe. Zum Glück dauerte der Spuk nur diese 3 Tage, danach kamen nur noch die Rückläufe der Mailserver, die einem mehrfach erfolglose Zustellversuche mitteilen.

Die Absender-Adressen lauteten übrigens so, wie man es von denen der normalen Spams kennt: 'Uschi5353_abdw@meinedomain.de' usw.

Da ist man echt hilflos ausgeliefert. Ich hatte auch das Gefühl, dass ich dadurch für 1-2 Tage in diversen Black-Lists stand, da meine Mails irgendwie nicht mehr, oder sehr spät, beim Empfänger ankamen.

Gruß
Mike

Das Problem mit den Rücksende-Mails wegen falscher Zustellung habe ich zur Zeit auch. Leider geht es nicht weg und ich habe das Konto geschlossen.

Zum Glück habe ich eine Domain und so kann ich: privat@ralf-goetze.de schnell begraben und stattdessen alles zu mail@ralf-goetze.de schicken lassen. Da hat man noch genug cleane Weiterleitungen.

Wenn ich auf das privat@ralf-goetze.de (das zu einem GMX-Konto weiterleitet) eine Auto-Response stelle mit meiner neunen Email-Adresse, wird das dann auch von den Spammern ausgelesen.

Oder sollte ich lieber nur schreiben: Da dieses Konto zu sehr zugespammt wurde, habe ich meine Email-Adresse geändert. Bitte nachfragen ...

Der Spam-Schutz bzw. Filter von WEB.DE - selbst in der kostenlosen Version - kann als sehr effektiv empfohlen werden.
(Glänzt auch im Test-Vergleich mit dem Spam-Filter anderer Provider)
Und tatsächlich: Funktioniert - fabelhaft!

Leider hat web.de allerdings den Nachteil, dass Mail-Anhänge, vom Mac an web.de versandt, häufig verhackstückelt werden. Höchst unschön sowas...

Ties-Malte
Da muß ich bisher großes Glück gehabt haben, da schon viele Jahre ein WEB.DE-Konto nutzend. Und bisher haben mich Anhänge immer wohlbehalten erreicht – auch und vor allem von Macs.
Da ich da zugange bin, interessiert mich das nun schon näher:
Welche praktische Relevanz hat diese Zerstückelung nun für mich u.U. doch?

Keine Ahnung, in wie fern noch andere Gründe ´ne Rolle spielen? Aber wann immer ich Mails mit Anhang verschickt hatte und eine Nachricht, dass leider nur Daten-Salat angekommen wäre oder der Anhang nicht zu öffnen, war´s ein web.de-account. Hm, und Du hast keine Probs diesbezüglich?

Ties-Malte
Tatsächlich keinerlei Probleme mit WEB.DE – daher kann ich Dir auch leider keinen Hinweise zur Problemlösung geben.
Haben denn die betroffenen WEB.DE-Nutzer mal bei WEB.DE nachgehackt? (Deren Service funktioniert bei Problemen auch recht gut.)

Die WEB.DE-Spamfiltereinrichtung ist übrigens auch sehr gut erklärt. Über die nicht in den Posteingangs-Ordner verschoben Nachrichten (dann in Ordner „Unerwünscht“ bzw. „Unbekannt“ abgelegt) – die also als Spam erkannt sind bzw. im Verdacht stehen, welcher zu sein – bekommt man, wenn aktiviert, einen Report mit der eMail-Adresse und dem Betreff der „sündigenden Mail“ per eMail. (Nach einem festlegbaren Zeitraum automatisch oder manuell werden die Ordner gelöscht.)
Man hat also immer die Übersicht über alles, was bei einem beim Provider landet, ohne eben etwaigen Mist auf seinen Rechner zu laden und dann da aussortiern zu müssen. Irrtümlich als Spam klassifizierte Mails entgehen einem so auch nicht. Man holt sie dann ohne Zeitverzögerung separat ab. Mit der Zeit verfeinert sich das Filtersystem automatisch („lernt dazu“) bzw. auch durch manuelle Korrekturen. (WEB.DE hat sich das System patentieren lassen.)
Kostet, wie gesagt, nichts. Ausprobieren könnte also lohnen.

PS:
Für eine bestimmte Person in diesem Forum dürfte übrigens meine obige Mitteilung ziemlich entmutigend sein… - dank meines effektiven WEB.DE-Spam-Filters!
(Schwarze Schafe gibt’s halt leider überall.)

ich hatte bisher erst 3 spams in meinem ganzen leben...hehe

So, jetzt hast du auch mal Spam. Habe dir eine mail weitergeleitet

boah habe ich mich erschreckt.....dachte schon das wäre eine für mich....

p.s so sieht also spam aus echt scheisse....

die probleme mit meiner domain als absender hatte ich auch schon, das nervt schon sehr, zum glück wissen viele gespammte, dass man da einfach irgendwas reinschreiben kann.

neben den spam-filtern gilt es vielleicht noch folgendes zu beachten

@Rotfuxx (u.a.):

wenn du deine (künftige) adresse wieder öffentlich in diesem forum postest, wird es nicht sehr lange dauern, bis sie erneut zugemüllt wird.

@websitebetreiber:

momentan benutze ich auf allen sites, bei denen adressen angegeben werden (müssen) kleine grafiken mit der adresse, die auf ein cgi linken, das dann den mailto-link zurückgibt.

warum spambots (also die spider, die das netz auf der suche nach adressen durchkämmen) nicht in der lage sein oder so programmiert werden können sollen, dass sie adressen aus javascripts oder unicode auslesen können, ist mir bisher schleierhaft geblieben, daher bevorzuge ich diese lösung. das skript bekommt man hier:

wenn jemand ahnung von perl hat, wäre ich sehr erfreut zu wissen, ob das skript sicherheitsprobleme machen kann (es ist sehr kurz, keine 120 zeilen, inkl. kommentare).

Leider gibt es immer noch sehr viele Personen, die dieses "Pseudo" Update installieren.
<br>Man sollte endlich mal härter durchgreifen bei den ganzen Spamern

Ties-Malte:
<br>Ich habe auch schon über dieses Forum Spam erhalten, allerdings erst 1 mal vor zwei Wochen. Wie Ihr vielleicht noch erinnert, hatte ich vor einiger Zeit ja auch eine Diskussion zu diesem Thema eröffnet. Wobei wir mit der Diskussion im Prinzip genau da waren wie in dieser Diskussion auch. Im Gegensatz zu Dir ist es mir als Firma leider nicht so ohne weiteres möglich, die e-mail Adressen zu ändern. Und so leben wir inzwischen damit, dass wir in den USA Auto- und Hauskredite aufnehmen sollen, Penisvergrößerungen machen lassen oder alternativ tonnenweise Viagra und entsprechende Generika schlucken sollen. Bei dem Verhältnis Spam zu "echten" Mails denke ich auch, dass eine Gebühr von 0,01 Euro pro Mail die Spammer beinahe tödlich treffen müsste. Wobei die meisten Spam Mails ja aus Russland, Korea oder Thailand kommen sollen. Wie man das in den Griff bekommt - who knows?