Hi zusammen,

heute morgen hab ich ne automatische Antwort von Mailserver eines mir unbekannten Unternehmens bekommen. Darin stand, dass eine von mir gesendete Email, mit dem Betreff 'Re: My details', einem Virus enthält und daher abgelehnt wurde.
Zuerst hab ich mir den Header der Mail angeschaut, und zweifellos, die Email stammt tatsächlich von der besagten Firma. Ist also kein Fake.

Komisch, denn ich habe an diese Firma nie eine Mail geschrieben und ich habe auch ziemlich sicher keinen Wurm auf der Kiste. Sagt jedenfalls Kaspersky.
Das kann meines Erachtens doch nur bedeuten, dass ein Wurm meine Mailadresse fakemäßig als Absendeadresse benutzt.

Ich habe nach dem Betreff der Email gegoogelt, weil ich mir schon dachte, dass da nur ein bestimmter Wurm dahinter stecken kann. Und tatsächlich, NetSky verwendet den Betreff 'Re: My details'


Und jetzt wird es etwas rätselhaft für mich. Woher hat dieser verdammte Wurm meine Adresse, die er als Absendeadresse verwendet. Weiß das jemand?

In den Bescheibung der AV-Softwarehersteller steht zum NetSky nämlich nur, dass der Wurm über eine eigene SMTP-Maschine verfügt und sich die Empfängeradressen von der Festplatte des Wurmopfers holt.
Woher sind aber die Adressen, die der Wurm als angebliche Absendeadresse verwendet??

Schöne Grüße

Hallo,

Woher hat dieser verdammte Wurm meine Adresse, die er als Absendeadresse verwendet.

Siehe z.B. http://www.fz-juelich.de/zam/sicherh...nfo-041015.htm

- Absender-Adresse ist gefaelscht (auf dem infizierten PC gesucht).

Danke Cidre!