Hi Leutz!

Noch bevor ich den Filter passend eingerichtet hab, bekomme ich Swen jetzt bereits von

PMSK-D.Keth@t-online.de

Diese Emailadresse stand im Absender. Ich hab sie nicht aus dem Mail-Header.
Ist das ein böser Versender oder auch nur wieder ein F@ker? Außerdem bekomme ich Virenwarnungen, die mehr nach Spam aussehen und vor Swen warnen. Lustigerweise ist mein Rechner nicht infiziert. Ich habe einen zu Hause und einen in meiner Weiterbildung. Beide mit Virenscanner ausgestattet und regelmäßig aktualisiert. Auch sonst keine Verdachtsmomente auf nen Virus...
Was soll ich von dem allen halten? Geht Swen in eine zweite Runde?

Dann schau doch einfach im Mail-Header nach, ob der Server, der die die Maill zu deinem Posteingangsserver geschickt hat überhaupt authentisch ist bzw. ob in dem Mail-Header überhaupt was von einem t-online Server steht.

ciao

From PMSK-D.Keth@t-online.de Tue Oct 07 12:32:34 2003
Return-Path: <PMSK-D.Keth@t-online.de>
X-Flags: 1001
Delivered-To: GMX delivery to xxx@xxx.de
Received: (qmail 10970 invoked by uid 65534); 7 Oct 2003 12:32:33 -0000
Received: from mailout03.sul.t-online.com (EHLO mailout03.sul.t-online.com) (194.25.134.81)
by mx0.gmx.net (mx015) with SMTP; 07 Oct 2003 14:32:33 +0200
Received: from fwd04.aul.t-online.de
by mailout03.sul.t-online.com with smtp
id 1A6r0o-00053O-00; Tue, 07 Oct 2003 14:32:22 +0200
Received: from micj (XpRj8qZ6rehhxmAgnMLeWOtnDWezA-3+MSI1TnahjcsgnIzOLR5zw2@[217.225.206.186]) by fwd04.sul.t-online.com
with smtp id 1A6onv-1SHXYe0; Tue, 7 Oct 2003 12:10:55 +0200
From: PMSK-D.Keth@t-online.de (MS Security Division)
TO: "Microsoft Customer" <wvmfz@updates.ms.com>
SUBJECT: Current Net Update
Mime-Version: 1.0
Content-Type: multipart/mixed; boundary="lantobbteayauzhga"
Date: Tue, 7 Oct 2003 12:10:55 +0200
Message-ID: <1A6onv-1SHXYe0@fwd04.sul.t-online.com>
X-Seen: false
X-ID: XpRj8qZ6rehhxmAgnMLeWOtnDWezA-3+MSI1TnahjcsgnIzOLR5zw2
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)

Ändert T-Offline nicht den From-Header zu einem "stimmigen" From aus dem Return-Path? Meine mal sowas gelesen zu haben.

Wenn ja, dann ists ein stinknormaler Swen!

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie