Werde mit Viren bombardiert - Was tun

[stahly]

Hallo!

Seit ca. 2 Wochen werde ich ständig mit Mails bombardiert (ca. 5 Stück pro Tag), die ca. 130 bis 160kb groß sind. Meistens bestehen sie aus 3 Anhängen (z.B. *.txt / *.scr / *.html). Als Betreff haben sie folgende Texte:

- A new Website
- A nice Game
- Please Try again
- Meeting notice

Ich habe leider keine Ahnung, von wem diese Mails kommen!
Da ich diese Dateien nicht öffne, hoffe ich mal, dass die Viren noch nichts angestellt haben. Mein AVP (AntVir - neueste Version) hat noch nicht gemosert! Zusätlich habe ich Zonealarm, der mir genau bekanntgibt, wer was senden will!
Als Mailprogramm benutzte ich Netscape 4.75 (relativ sicher, oder?)

Was kann ich gegen diese Bombardierung tun? Bin völlig ratlos! Habe schon auf die Mails geantwortet. Leider gab es die Adresse nicht, oder der Betreffende hat von nichts gewusst!

BITTE UM HILFE!

bis dahin...

stahly

[Eye-Q]

Welchen Mail-Anbieter hast Du? Bei vielen Freemail-Anbietern kann man in eine Anti-Spam-Liste eintragen, ob E-Mails herausgefiltert werden sollen, oft sogar mit Betreffszeilenfilter.
Vielleicht kannst Du auch in Netscape irgendeinen Filter einstellen, wo Mails mit solchen Betreffszeilen herausgefiltert werden können.

[Cueny]

oder du kannst deine email adresse ändern.
natürlic aber nur , wenn deine aktuelle emailadresse nicht soooo wichtig ist.

[Salem24]

Original geschrieben von stahly
Hallo!
...
Habe schon auf die Mails geantwortet. Leider gab es die Adresse nicht, oder der Betreffende hat von nichts gewusst!
...
stahly

kleiner Tipp: Antworte nie auf solche e-Mails, weil für den Sender ist das "nur" eine Bestätitung, dass deine e-Mail-Adresse existiert!!!

[stahly]

HI!

Bin bei T-Online! Mail Adresse kann (oder will ) ich nicht ändern!

Vielleicht soll ich jemanden die Mail(s) mal zuschicken?

Kann man die Mails auch einem AntiVirenProgramm-Vertreiber zur Analyse zuschicken? (Falls man sie nicht selber öffnen/analysieren will?

bis dahin...

stahly

[Misterspock]

wenn die mails immer von den gleichen absender kommen, benutze outlook um deine mails abzuholen das filtert auf wunsch deine emails. ansonsten biste halt etwas zu großzügig mit deiner mail addy umgegangen und das resultat siehste jetzt.
zieh doch mal ein par mails uff ne diskette (aktueller virensignatur und virenwächter vorausgesetzt) und teste bei deinen kumpels unterschiedliche virenproggis

[Spike2000]

Es gibt auch ein Prog das heißt Mailwasher damit kann man, soweit ich weiss vortäuschen das die (eigene) Mailadresse nicht existiert, der Absender sollte die "Mailer Deamon" Nachricht bekommen. Dann müsste er denken du hättest die Adresse gewechselt

gruß
Spike

[Tobias]

Hi
Diese Mails kommen von Leuten die mit Klez.H infiziert sind. Ich hatte auch so einen Fall im Bekanntenkreis. Das Problem ist, das Programm hat seinen eigenen SMTP Prozess und sucht sich selbstständig Relay Server aus. Es verwendet oft einen Namen aus dem Adressbuch als Absender und einen anderen als Empfänger, und eben Kombinationen aus verschiedenen Wörtern um diese Betreffzeilen zu generieren.
In meinem Fall hatte ich das Glück, dass der Virus meistens den T-Online Relay erwischt. Der schickt aber im Mail Header die T-Online Nr des Nutzers mit. Die hab ich im Header gefunden, und meinerseits eine Massenmail geschickt an den "Kreis der Verdächtigen", nachdem ich in etwa rausgefunden hab dass die Namen in Kombination nur aus einem bestimmten Bereich kommen konnten. Gott sei dank konnte der Auslöser sich damit als solcher identifizieren und den Virus löschen. Also, man sieht schon, sehr bösartiges Ding.
Mehr dazu:
http://securityresponse.symantec.com...klez.h@mm.html

Übrigens scheint das Ding häufig nicht richtig zu funktionieren. Der Virus im Anhang war bei mir immer zerstückelt und nicht ausführbar, deshalb hat der Virenscanner auch nichts gesagt (NAV 2002). Das scheint öfter so zu sein. Vielleicht erklärt das auch deine Symptome.

[stahly]

Was richtet der Virus denn für einen Schaden an?

bis dahin...

stahly

[stahly]

Noch ne Frage:

Welche AVPs entfernen den Virus? (Falls er "installiert" ist!)

bis dahin...

stahly