Re: [OT] Boese Spamattacken
On Fre, 19 Sep 2003, Philipp Knappke wrote: > Heute frueh allerdings befanden sich an die 30 Mails, welche innerhalb > der letzten 4 Stunden verschickt wurden und hauptaechlich von Sendern > namens "Microsoft Corporation" (und Aehnlichen) mit Subjects in Richtung > "Security Patch" (und Aehnlichen) stammen. Habe ich auch, viele davon. Ich suche auch schon ein procmail rc dass dieser Dinge Herr wird, habe aber noch nichts gefunden. Horror dieser junk. Herzliche Grüße Norbert --- Norbert Preining Technische Universität Wien gpg DSA: 0x09C5B094 fp: 14DF 2E6C 0307 BE6D AD76 A9C0 D2BF 4AA3 09C5 B094 --- MELCOMBE REGIS (n.) The name of the style of decoration used in cocktail lounges in mock Tudor hotels in Surrey. --- Douglas Adams, The Meaning of Liff -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
* Am Fre, 19 Sep 2003 schrieb Philipp Knappke: > Morgen, > ich habe auf meinem Rechner einen Spamassassin, sowie einen Mozilla mit > streng gesetzten Mailfiltern laufen, die mich lange Zeit vor boesem Spam > beschuetzen konnten. > Heute frueh allerdings befanden sich an die 30 Mails, welche innerhalb > der letzten 4 Stunden verschickt wurden und hauptaechlich von Sendern > namens "Microsoft Corporation" (und Aehnlichen) mit Subjects in Richtung > "Security Patch" (und Aehnlichen) stammen. > Meine Mailbox-Tuersteher sind zwar mitlerweile aktualisiert, dennoch > wollte ich einmal in die Runde fragen, ob derartiges bei jemandem von > euch auch passiert ist? Derart krassen Spam habe ich wirklich noch nie > erlebt. Das hat nichts mehr mit nerviger Werbung zu tun, das ist > Belaestigung in seiner uebelsten Form und sollte wirklich angezeigt werden. Das ist in diesem Fall auch kein Spam (zumindest nicht im üblichen Verständnis), sondern der Virus/Wurm Swen.A, eine Mutation des bekannten Gibe-Virus. Swen.A hat sich wohl gestern auf die Reise gemacht, und scheint sich im Moment in nennenswerter Geschwindigkeit zu verbreiten. Ich hatte gestern selbst auf Email-Adressen mit einem durchschnittlichen Mail-Aufkommen von ~1/Woche mehrere dieser "Security Patches". Leider konnte ich das Attachment auf meinem Debian System nicht ausführen... Gruß Christoph -- Christoph Maurer - http://www.christophmaurer.de mailto:[EMAIL PROTECTED] - Tux# 194235 -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
Moin Phil, das ist auch keine Werbung! Im Anhang dieser Mails befinden sich immer unter Windows ausführbare Dateien welche entweder einen Wurm oder einen Trojaner enthalten. Diese Mails sind nicht nur SPAM und somit lästig sondern auch illegal und dürften in den Bereich Computerkriminalität fallen. Grüße Sascha -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
* Am Fre, 19 Sep 2003 schrieb Norbert Preining: > On Fre, 19 Sep 2003, Philipp Knappke wrote: > > Heute frueh allerdings befanden sich an die 30 Mails, welche innerhalb > > der letzten 4 Stunden verschickt wurden und hauptaechlich von Sendern > > namens "Microsoft Corporation" (und Aehnlichen) mit Subjects in Richtung > > "Security Patch" (und Aehnlichen) stammen. > > Habe ich auch, viele davon. Ich suche auch schon ein procmail rc dass > dieser Dinge Herr wird, habe aber noch nichts gefunden. > > Horror dieser junk. > So vom ersten Draufschauen scheint das Attachment immer die Zeichenfolge ZGUuDQ0KJAB+i6hSOurGATrqxgE66sYBQfbKATvqxgG59sgBLerGAdL1zAEA6sYBWPXV zu enthalten, die in anderen Viren/Würmern nicht vorkommt... Gruß Christoph -- Christoph Maurer - http://www.christophmaurer.de mailto:[EMAIL PROTECTED] - Tux# 194235 -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
On Fre, 19 Sep 2003, Christoph Maurer wrote: > So vom ersten Draufschauen scheint das Attachment immer die > Zeichenfolge > ZGUuDQ0KJAB+i6hSOurGATrqxgE66sYBQfbKATvqxgG59sgBLerGAdL1zAEA6sYBWPXV > zu enthalten, die in anderen Viren/Würmern nicht vorkommt... Gut gesehen, habe ich auch gleich mit allen meinen Kopien verglichen, und passt. Und schon ist ein Eintrag: # # F MS setup worm # :0 B: * ^ZGUuDQ0KJAB\+i6hSOurGATrqxgE66sYBQfbKATvqxgG59sgBLerGAdL1zAEA6sYBWPXV $HOME/Mail/junk in meinem procmailrc. Vorerst noch aussortiert, aber bald in /dev/null Herzliche Grüße Norbert --- Norbert Preining Technische Universität Wien gpg DSA: 0x09C5B094 fp: 14DF 2E6C 0307 BE6D AD76 A9C0 D2BF 4AA3 09C5 B094 --- YONKERS (n.) (Rare.) The combined thrill of pain and shame when being caught in public plucking your nostril-hairs and stuffing them into your side-pocket. --- Douglas Adams, The Meaning of Liff -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
Norbert Preining <[EMAIL PROTECTED]> wrote: [...] > :0 B: > * ^ZGUuDQ0KJAB\+i6hSOurGATrqxgE66sYBQfbKATvqxgG59sgBLerGAdL1zAEA6sYBWPXV > $HOME/Mail/junk > in meinem procmailrc. Vorerst noch aussortiert, aber bald in /dev/null [...] Ich hoffe deine Quota ist gross genug, ich habe heute nacht 50 MB Kopien dieses Wurms nach /dev/null entsorgt, allerdings nach Erkennung durch den Virenscanner und nicht an Hand eines selbstgestrickten Musters. cu andreas -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
* Philipp Knappke <[EMAIL PROTECTED]> [19-09-2003 07:59]: > Heute frueh allerdings befanden sich an die 30 Mails, welche innerhalb > der letzten 4 Stunden verschickt wurden und hauptaechlich von Sendern > namens "Microsoft Corporation" (und Aehnlichen) mit Subjects in Richtung > "Security Patch" (und Aehnlichen) stammen. Ja, es muss wieder schlimm gewesen sein diese Nacht. > Derart krassen Spam habe ich wirklich noch nie erlebt. Ach, Sobig/F war noch krasser, aber wer weiß was noch kommt... Mein GMX-Statusreport vom 18.09.2003 02:07:34 bis 19.09.2003 09:06:18 Anzahl Mails in Ihrem Spamverdacht-Ordner: 99 Anzahl neue Mails im Spamverdacht-Ordner: 67 davon 45 Mails, die in meinem 10 Byte-Filter hängengeblieben sind. Nicht nur die Zahl der Original-Mails ist erschreckend, sondern diese vielen 'Error Notice', 'Error Advice', 'undeliverable mail returned to sender' und 'Undelivered Message: User unknown'. Haben diese Würmer also mal wieder meine Adresse benutzt (auch deshalb geht hier keine Mail mehr unsigniert raus). Ist schon peinlich, als Linuxer angeblich mit Outlook unterwegs zu sein. Diese Spamschleuder erfährt bei mir eine gnadenlose Sonderbehandlung: :0 * ^X-Mailer:.*Microsoft Outlook.* /dev/null Ich mag eben keine Sicherheitslöcher. ;-) Gruss Uwe -- "Mami, was ist eigentlich Outlook Express?" "Du gehst sofort ins Bad und spülst dir den Mund mit Seife aus!" pgp0.pgp Description: PGP signature
Re: [OT] Boese Spamattacken
On Fri, 19 Sep 2003 07:59:50 +0200 Philipp Knappke wrote: > Heute frueh allerdings befanden sich an die 30 Mails, > welche innerhalb der letzten 4 Stunden verschickt > wurden und hauptaechlich von Sendern namens "Microsoft > Corporation" (und Aehnlichen) mit Subjects in Richtung > "Security Patch" (und Aehnlichen) stammen. Pff, du glücklicher, hier sind es eher 300... $ grep -i exec .spamassassin/user_prefs score MICROSOFT_EXECUTABLE 3.0 hilft bei mir. Obwohl ich ein bisschen enttäuscht von SA bin. Ich hab immer brav sa-learn --spam benutzt und es hat's nach ~20 Mails immer noch nicht von alleine geschafft. BAYES_xx hochsetzen kann also auch noch was bringen, wenn du sowas benutzt. Gruß, David pgp0.pgp Description: PGP signature
Re: [OT] Boese Spamattacken
Andreas Metzler wrote: > Norbert Preining <[EMAIL PROTECTED]> wrote: > [...] >> :0 B: >> * >> ^ZGUuDQ0KJAB\+i6hSOurGATrqxgE66sYBQfbKATvqxgG59sgBLerGAdL1zAEA6sYBWPXV >> $HOME/Mail/junk > >> in meinem procmailrc. Vorerst noch aussortiert, aber bald in /dev/null > [...] > > Ich hoffe deine Quota ist gross genug, ich habe heute nacht 50 MB > Kopien dieses Wurms nach /dev/null entsorgt, allerdings nach Erkennung > durch den Virenscanner und nicht an Hand eines selbstgestrickten Musters. > cu andreas > Genau die quota ist das eigentliche Problem. Mein haupt-mail-account ist bei web.de und über Nacht hätten die Virus-mails schon fast mein Limit überschritten. Hat jemand von Euch eine Ahnung wie man derartige mails bei web.de automatisch löschen lassen kann? Ich versteh wirklich nicht, wieso derartige Anhänge von den mail-Providern nicht gleich gelöscht werden, ich mein, die haben doch letztendlich damit ein riesiges traffic aufkommen. Gruss, Bernd PS: Gut, dass ich seit Mai eine DSL-Flatrate habe, per Modem wäre das ja jetzt eine Katastrophe. -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
Uwe Kerstan wrote: > Mein GMX-Statusreport=20 > vom 18.09.2003 02:07:34 bis 19.09.2003 09:06:18 > Anzahl Mails in Ihrem Spamverdacht-Ordner: 99 > Anzahl neue Mails im Spamverdacht-Ordner: 67 He, das ist nichts. Ich habe letzte Nacht über 600 bekommen, Tendenz immer noch stark steigend. (Ich glaube, ich muß jetzt die für nächste Woche geplante Änderung meines Mailsetups vorziehen. Nicht schön.) Grüße, Andi -- My users get their dirty pics on the web, and use Usenet for what it was originally intended. Brian Edmonds in news.software.nntp -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
Philipp Knappke <[EMAIL PROTECTED]> schrieb: > Heute frueh allerdings befanden sich an die 30 Mails, welche innerhalb > der letzten 4 Stunden verschickt wurden und hauptaechlich von Sendern > namens "Microsoft Corporation" (und Aehnlichen) mit Subjects in Richtung > "Security Patch" (und Aehnlichen) stammen. Das wird in de.admin.net-abuse.mail schon eine Weile diskutiert. Du hast noch Glück. Bei manchen Accounts sind 80-200 pro Stunde. -- Gruß - Ulli (der mit rund 40 innerhalb von 2 Stunden betroffen ist) -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
* Uwe Kerstan schrieb am 19.Sep.2003: > :0 > * ^X-Mailer:.*Microsoft Outlook.* > /dev/null Schön, leider nützt es nicht viel, denn ich muß die Mails ja erst ziehen, und das ist mein Problem, ich habe ein Modem. Und diese blöden Mails sind zu allem Überfluß auch noch ca. 150k groß. Bernd -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
Norbert Preining wrote: # # F MS setup worm # :0 B: * ^ZGUuDQ0KJAB\+i6hSOurGATrqxgE66sYBQfbKATvqxgG59sgBLerGAdL1zAEA6sYBWPXV $HOME/Mail/junk in meinem procmailrc. Vorerst noch aussortiert, aber bald in /dev/null Kann mir jemand sagen wie eine entsprechende maildrop Zeile aussehen müsste ? Ich hab in der manpage keine funktion gefunden mit der man auch den Anhang durchsuchen kann. Vielen Dank Kai Timmer -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
[EMAIL PROTECTED] (Bernd Brodesser) writes: > Und diese blöden Mails sind zu allem Überfluß auch noch ca. 150k groß. Setz ein limit in die fetchmailrc. Nur ein Workaround. Ciao! juh -- "Schauen Sie sich doch an, wer in den großen Produktionsfirmen rumläuft: Töchter von reichen Eltern. Die kosten wenig, aber dürfen Vorschläge machen - und das sieht man dann in der Sendung." Rudi Carrell in HÖRZU. -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
* Bernd Brodesser <[EMAIL PROTECTED]> [19-09-2003 12:13]: > > :0 > > * ^X-Mailer:.*Microsoft Outlook.* > > /dev/null > > Schön, leider nützt es nicht viel, denn ich muß die Mails ja erst > ziehen, und das ist mein Problem, ich habe ein Modem. Das ist kein SPAM-Filter, sondern *nur* ein lokaler Outlook-Filter. > Und diese blöden Mails sind zu allem Überfluß auch noch ca. 150k groß. Das filtere ich gleich bei GMX raus. Filter war noch von Sobig/F bei 10 Byte. Worm/Gibe.C alias W32/[EMAIL PROTECTED] hat 106496 Byte, macht mit allen Headern etwa 150 KB. Mal testen, ob die Vorhaltezeit von einem Tag ausreicht... Gruss Uwe pgp0.pgp Description: PGP signature
Re: [OT] Boese Spamattacken
Bernd Brodesser <[EMAIL PROTECTED]> schrieb: > Schön, leider nützt es nicht viel, denn ich muß die Mails ja erst > ziehen, und das ist mein Problem, ich habe ein Modem. Holst du die Mails mit fetchmail? Da der derzeit grassierende Wurm mehr als 14 Byte hat, kannst du fetchmail mit der Option "-l 14" starten. Fetchmail lässt die Mails dann auf dem Server und schickt dir eine E-Mail, in der die zu großen Mails mit Größenangabe aufgelistet sind. Wenn die Anzahl der "geparkten" Mails eine hinreichende Größe erreicht hat nochmal fetchmail mit der Option "-F" starten und die Mails werden auf dem Server gelöscht. Blöd ist nur, wenn dir gleichzeitig jemand eine so große Mail schickt (mit dem Foto der Oma im Anhang). Die ist dann auch weg. -- Gruß - Ulli -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
Ulli Kuhnle wrote: Das wird in de.admin.net-abuse.mail schon eine Weile diskutiert. Du hast noch Glück. Bei manchen Accounts sind 80-200 pro Stunde. Hey ich sprach nur von den letzten 4 Stunden vor 7:00 heute morgen. Spamassassin kuemmert sich mitlerweile um die Mails, sind aber im Laufe des Tages wohl noch einige mehr gewesen. Gruesse, Phil -- I love deadlines I love the whooshing sound they make as they fly by - Douglas Adams -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Am Freitag, 19. September 2003 07:59 schrieb Philipp Knappke: > von Sendern namens "Microsoft Corporation" (und Aehnlichen) mit > Subjects in Richtung "Security Patch" (und Aehnlichen) stammen. Na dann freu dich auf die Welle mit unzustellbaren Mails aber fast dem selben Anhang. Die sind bei grade angekommen. 96 Stück. - -- MfG usw Werner Mahr GPG-Key-ID 9CCBC2B0 Registered-Linux-User: 303822 (http://counter.li.org) ICQ-Nr. 317910541 -BEGIN PGP SIGNATURE- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE/axN0OUGIhpzLwrARAvOUAKCKCvE6gJ/q1M05TUlnRHPhfp1DbQCfZtut PQKfJ18UtEaVGC7cISBu6mc= =+pXm -END PGP SIGNATURE- -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
Schade das die Leute immer wieder drauf reinfallen. Naja kann man auch verstehen, bei dem Medienrummel um Sicherheitsupdates von Microsoft in der letzten Zeit. Da ein Wurm, dort ein Wurm - da ein Update, dort ein Update. Da bin ich richtig froh das ich im letzten Jahr zu Linux gewechselt habe :-) Bei Linux braucht man, als Otto Normalverbraucher, keine bzw. nicht all zu oft Updates drauf spielen und man kann sich immer noch relativ sicher sein, kein Opfer von Hackerangriffen zu werden, von Würmen ganz zu schweigen. Weitere Info's zum Schein Microsoft-Update unter http://www.heise.de/newsticker/data/dab-19.09.03-000/ Gruß, Albrecht --- Registered Linux-User #326174 with the Linux Counter, http://counter.li.org. -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
On Fri, 19 Sep 2003 17:18:10 +0200 Albrecht Lohoefener wrote: > Schade das die Leute immer wieder drauf reinfallen. Naja kann man auch > verstehen, bei dem Medienrummel um Sicherheitsupdates von Microsoft in der > letzten Zeit. Da ein Wurm, dort ein Wurm - da ein Update, dort ein Update. Da > bin ich richtig froh das ich im letzten Jahr zu Linux > gewechselt habe :-) Ganz so locker sehe ich es nicht. Für mich ist es das erste mal, dass ich so massiv mit Junk überschwemmt werde. 50 Security Updates pro Stunde sind einfach zum Kotzen. Meineserachtens ist es einfach asozial, wenn Leute Software verwenden, die die Verbreitung von so einem Schrott fördert. Gruß, David pgp0.pgp Description: PGP signature
Re: [OT] Boese Spamattacken
Philipp Knappke schrieb: Morgen, ich habe auf meinem Rechner einen Spamassassin, sowie einen Mozilla mit streng gesetzten Mailfiltern laufen, die mich lange Zeit vor boesem Spam beschuetzen konnten. Heute frueh allerdings befanden sich an die 30 Mails, welche innerhalb der letzten 4 Stunden verschickt wurden und hauptaechlich von Sendern namens "Microsoft Corporation" (und Aehnlichen) mit Subjects in Richtung "Security Patch" (und Aehnlichen) stammen. Meine Mailbox-Tuersteher sind zwar mitlerweile aktualisiert, dennoch wollte ich einmal in die Runde fragen, ob derartiges bei jemandem von euch auch passiert ist? Derart krassen Spam habe ich wirklich noch nie erlebt. Das hat nichts mehr mit nerviger Werbung zu tun, das ist Belaestigung in seiner uebelsten Form und sollte wirklich angezeigt werden. Gruesse, Phil Jab, das gleiche ist mir heute auch passiert. An die 30 Mails, wie du gesagt hast, auf meinem E-Plus u. Freenet-Mail Account (auf GMX komischer weise nicht?!). Wo das herkommt weis ich auch nicht, hab alle gelöscht, nicht mal runtergeladen. Gruß, Armin -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
* Kai Timmer <[EMAIL PROTECTED]> wrote: > Norbert Preining wrote: >># F MS setup worm >># >>:0 B: >>* ^ZGUuDQ0KJAB\+i6hSOurGATrqxgE66sYBQfbKATvqxgG59sgBLerGAdL1zAEA6sYBWPXV >>$HOME/Mail/junk >>in meinem procmailrc. Vorerst noch aussortiert, aber bald in /dev/null > Kann mir jemand sagen wie eine entsprechende maildrop Zeile aussehen > müsste ? Ich hab in der manpage keine funktion gefunden > mit der man auch den Anhang durchsuchen kann. Das sollte sein, was Du suchst: ,[ man maildropfilter ] | PATTERN OPTIONS |Following /pattern/, there may be an optional colon, fol |lowed by one. or more options. The following options may |be specified in any order: | |b Match this pattern against the message body. ` Gruß, Marcus -- "Hören Sie. Wenn das, was Dr. Weir gesagt hat, wahr ist, dann ist dieses Schiff jenseits der uns bekannten Grenzen gewesen. Jenseits unseres Universums. Wer weiß, wo es gewesen ist. Was es gesehen hat und was es von dort mitgebracht hat." -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
Bernd Schubert <[EMAIL PROTECTED]> writes: > Genau die quota ist das eigentliche Problem. Mein haupt-mail-account ist bei > web.de und über Nacht hätten die Virus-mails schon fast mein Limit > überschritten. Hat jemand von Euch eine Ahnung wie man derartige mails bei > web.de automatisch löschen lassen kann? > Ich versteh wirklich nicht, wieso derartige Anhänge von den mail-Providern > nicht gleich gelöscht werden, ich mein, die haben doch letztendlich damit ein > riesiges traffic aufkommen. Wenn ein Provider an mich gerichtete Mails so mir nix dir nix löschen würde, wäre er die längste Zeit mein Provider gewesen. Du kannst aber a) web.de für einen Spamfilter bezahlen, der das auf Deinen Wunsch hin ausfiltert, oder b) händisch Filter (bei web.de) anlegen, z.B. "Lösche alles mit 'MS' im Betreff" und ähnliches. Martin -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
* Ulli Kuhnle schrieb am 19.Sep.2003: > Bernd Brodesser <[EMAIL PROTECTED]> schrieb: > > > Schön, leider nützt es nicht viel, denn ich muß die Mails ja erst > > ziehen, und das ist mein Problem, ich habe ein Modem. > > Holst du die Mails mit fetchmail? Da der derzeit grassierende Wurm > mehr als 14 Byte hat, kannst du fetchmail mit der Option > "-l 14" starten. Fetchmail lässt die Mails dann auf dem Server > und schickt dir eine E-Mail, in der die zu großen Mails mit > Größenangabe aufgelistet sind. Wenn die Anzahl der "geparkten" Mails > eine hinreichende Größe erreicht hat nochmal fetchmail mit der > Option "-F" starten und die Mails werden auf dem Server gelöscht. > > Blöd ist nur, wenn dir gleichzeitig jemand eine so große Mail > schickt (mit dem Foto der Oma im Anhang). Die ist dann auch weg. Das höhrt sich gut an. Mit -l habe ich wohl verstanden, aber was genau macht -F? In der manpage steht: What you probably want is the default setting: if you don't specify `-k', then fetchmail will automatically delete messages after success- ful delivery. Heißt das nicht, daß man einfache gar nichts machen muß? Außer -l natürlich. Bernd -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
Am 2003-09-19 12:13:01, schrieb Bernd Brodesser: >* Uwe Kerstan schrieb am 19.Sep.2003: > >> :0 >> * ^X-Mailer:.*Microsoft Outlook.* >> /dev/null > >Schön, leider nützt es nicht viel, denn ich muß die Mails ja erst >ziehen, und das ist mein Problem, ich habe ein Modem. > >Und diese blöden Mails sind zu allem Überfluß auch noch ca. 150k groß. Ich nehme mailfilter, denn alles was größer als 30 kByte ist hat sowiso nichts auf der Liste Verloren. Bei MAils zwichen 10 und 30 kByte werde ich benachrichtigt und der Rest unter 10 kByte wird runtergeladen und local gefiltert. Grüße Michelle -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
Am 2003-09-19 18:02:24, schrieb Armin Schulze: >Philipp Knappke schrieb: >>Morgen, >Jab, das gleiche ist mir heute auch passiert. An die 30 Mails, wie du >gesagt hast, auf meinem E-Plus u. Freenet-Mail >Account (auf GMX komischer weise nicht?!). > >Wo das herkommt weis ich auch nicht, hab alle gelöscht, nicht mal >runtergeladen. > >Gruß, Armin Moin, in meinem freenet.de account habe ich gerade mal 7 Stück gehabt. Schönes Wochenende Michelle -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
Am 2003-09-19 16:32:18, schrieb Werner Mahr: >-BEGIN PGP SIGNED MESSAGE- >Hash: SHA1 > >Am Freitag, 19. September 2003 07:59 schrieb Philipp Knappke: >> von Sendern namens "Microsoft Corporation" (und Aehnlichen) mit >> Subjects in Richtung "Security Patch" (und Aehnlichen) stammen. >Na dann freu dich auf die Welle mit unzustellbaren Mails aber fast >dem selben Anhang. Die sind bei grade angekommen. 96 Stück. Vor allem wenn diese Schwachsinnigen Mailer auch noch die ganze Mail zurücksenden anstatt nur eine Benachrichtigung !!! Michelle -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
Bernd Brodesser <[EMAIL PROTECTED]> schrieb: > Das höhrt sich gut an. Mit -l habe ich wohl verstanden, aber was > genau macht -F? In der manpage steht: > What you probably want is the default setting: if you don't specify > `-k', then fetchmail will automatically delete messages after > success- ful delivery. -l lässt die Mails liegen und holt sie nicht ab. Defaultmäßig löscht fetchmail die Mails _nach_ dem erfolgreichen Versand. Da die großen ja nicht versand wurden, werden sie auch nicht gelöscht. Das macht -F, unabhängig von erfolgreicher Lieferung. Aber schau mal das kleine Progrämmchen popcheck an. Da kann man direkt auf dem Server einzelne Mails zum löschen markieren. -- Gruß - Ulli -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Am Samstag, 20. September 2003 07:02 schrieb Michelle Konzack: > Vor allem wenn diese Schwachsinnigen Mailer auch noch die > ganze Mail zurücksenden anstatt nur eine Benachrichtigung !!! Vor allem kann ich mich nicht daran erinnern EXE-Dateien Verschickt zu haben. Die Mail die zurückkommt die ist nämlich eine von der Sorte. - -- MfG usw Werner Mahr GPG-Key-ID 9CCBC2B0 Registered-Linux-User: 303822 (http://counter.li.org) ICQ-Nr. 317910541 -BEGIN PGP SIGNATURE- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE/bFGeOUGIhpzLwrARAoWcAJ436d5a3C/+jH6P1GuAjTbpT/ilsQCggZB2 kx108U9GLCN0wCUkLBc0yyI= =GJYd -END PGP SIGNATURE- -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
On Sat, 20 Sep 2003 15:55:08 +0200 Marcus Jodorf wrote: > Einen Vorteil hat die Welle aber anscheinend: Normaler Spam kommt > praktisch nicht mehr durch. Da ist das Aufkommen nur noch minimal. Ich will aber lieber einen längeren Penis als ein „sicheres‟ Windows haben! Es scheint so langsam weniger zu werden, mal hoffen, dass es Montag morgen nicht nochmal schlimmer wird. Noch viel Spaß beim Mail löschen, David pgp0.pgp Description: PGP signature
Re: [OT] Boese Spamattacken
> Ich will aber lieber einen längeren Penis als ein > „sicheres‟ Windows haben! ja, mein Ego ist auch schon ganz geknickt... keine hübschen Mädels, die mich kennenlernen und verführen wollen...heul... :-D -- In einem Chat ist die Konferenz entweder voll oder es ist außer dir keiner da. -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
Philipp Knappke <[EMAIL PROTECTED]> wrote: > Morgen, > ich habe auf meinem Rechner einen Spamassassin, sowie einen Mozilla > mit streng gesetzten Mailfiltern laufen, die mich lange Zeit vor > boesem Spam beschuetzen konnten. > Heute frueh allerdings befanden sich an die 30 Mails, welche innerhalb > der letzten 4 Stunden verschickt wurden und hauptaechlich von Sendern > namens "Microsoft Corporation" (und Aehnlichen) mit Subjects in > Richtung "Security Patch" (und Aehnlichen) stammen. > Meine Mailbox-Tuersteher sind zwar mitlerweile aktualisiert, dennoch > wollte ich einmal in die Runde fragen, ob derartiges bei jemandem von > euch auch passiert ist? Ja ich hab das auch. siehe , | Message-ID: <[EMAIL PROTECTED]> | From: Heino Tiedemann <[EMAIL PROTECTED]> | Newsgroups: de.comm.provider.mail ` und Folgende > Derart krassen Spam habe ich wirklich noch nie > erlebt. Das hat nichts mehr mit nerviger Werbung zu tun, das ist > Belaestigung in seiner uebelsten Form und sollte wirklich angezeigt > werden. Angeblich ist das kein spam, sondern ein Wurm (siehe oben genannte message-id ff) Heino -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
> > Meine Mailbox-Tuersteher sind zwar mitlerweile aktualisiert, dennoch > > wollte ich einmal in die Runde fragen, ob derartiges bei jemandem von > > euch auch passiert ist? > > Ja ich hab das auch. > Ich nicht mehr... Spamassassin ist cool macht das Kleingeschmeiss weg und auch diesen MS scheiss filtert er gut (aber das runterladen ist doof, deshalb -->) und gmx filtert alles ab ner bestimmten grösse. normale textmail sind meist nicht so gross und den rest lenke ich um. Darf nur keiner Bilder von sich schicken oder so... :-D Gruss martin -- "Mein Onkel ist Numismatiker." "Was ist denn das?" "Das ist einer, der Münzen sammelt." "Toll, diese Fremdwörter, früher sagte man schlicht und einfach 'Bettler'!" -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
Am Freitag, 19. September 2003 10:16 schrieb Uwe Kerstan: > Haben diese Würmer also mal wieder meine Adresse benutzt > (auch deshalb geht hier keine Mail mehr unsigniert raus). Hallo Uwe, Ist mir leider auch schon so ergangen, dass ich SPAM von [EMAIL PROTECTED] bekommen habe, sollte aber im Mailheader als Spam zu erkennen sein, oder? ciao Gerhard -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
Martin Heinrich <[EMAIL PROTECTED]> dixit: > Spamassassin ist cool macht das Kleingeschmeiss weg und auch > diesen MS scheiss filtert er gut (aber das runterladen ist doof, > deshalb -->) Deshalb empfehle ich auch allen, die sich in die Welt des Newsnet und der Mailinglisten begeben, dafuer eine eigene Mailadresse zu verwenden. Fuer die meinige tun die Zusaetze "limit 14 flush" in der $HOME/.fetchmailrc wahre Wunder. Auf meiner Mailadresse kommen ansonsten keinerlei Dateianhaenge rein. Und Maillistenbeitraege haben nicht groesser als ein paar Kilobyte zu sein, mit Sicherheit jedoch nicht 140 KB, wie der derzeitige Wurm. Gruss Peter Blancke -- Hoc est enim verbum meum! -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
Am 2003-09-20 16:18:25, schrieb David Hansen: >Ich will aber lieber einen längeren Penis als ein >???sicheres??? Windows haben! Ich kann ganz gut auf Win... verzichetn und an dem ersteren habe ich kein interesse ! ;-) >Es scheint so langsam weniger zu werden, mal hoffen, >dass es Montag morgen nicht nochmal schlimmer wird. > >Noch viel Spaß beim Mail löschen, Finde ich nicht alzulustig, wenn man sich stündlich einloggen muss, um jedesmal 2-7 MByte Vieren zu entsorgen. >David Michelle -- Registered Linux-User #280138 with the Linux Counter, http://counter.li.org. -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
* Gerhard Gaussling <[EMAIL PROTECTED]> [20-09-2003 23:17]: > > Haben diese Würmer also mal wieder meine Adresse benutzt > > (auch deshalb geht hier keine Mail mehr unsigniert raus). > Ist mir leider auch schon so ergangen, dass ich SPAM von > [EMAIL PROTECTED] bekommen habe, sollte aber im Mailheader als Spam zu > erkennen sein, oder? Ich habe selber noch keinen Spam von mir selbst bekommen. :-) IMHO ist aber bei spamassassin eine Regel für /me eingebaut. $ rgrep SELF /etc/spamassassin/ Gruss Uwe pgp0.pgp Description: PGP signature
Re: [OT] Boese Spamattacken
Michelle Konzack wrote: Finde ich nicht alzulustig, wenn man sich stündlich einloggen muss, um jedesmal 2-7 MByte Vieren zu entsorgen. Bei mir wird es immer schlimmer, trotz aktualisiertem Spamassassin und entsprechend neuen Mozilla-Mailfiltern werde ich von Tag zu Tag schlimmer zugemuellt. Es kommen etwa 100 Mails alle 12 Stunden durch, mehrere hundert werden von den Mailfiltern aussortiert. Langsam reicht es mir. Gruesse, Phil -- I love deadlines I love the whooshing sound they make as they fly by - Douglas Adams -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
Philipp Knappke schrieb/wrote: > Bei mir wird es immer schlimmer, trotz aktualisiertem Spamassassin und > entsprechend neuen Mozilla-Mailfiltern werde ich von Tag zu Tag > schlimmer zugemuellt. Es kommen etwa 100 Mails alle 12 Stunden durch, > mehrere hundert werden von den Mailfiltern aussortiert. > Langsam reicht es mir. Dann installier Dir doch mal mailfilter. Damit kannst Du eMails nach bestimmten Kriterien direkt auf dem Server wegputzen. Bei meinem gmx-Account habe ich als Kriterium jetzt "kleiner als 140 kByte" angegeben, und seitdem muss ich den ganzen Sch... wenigstens nicht mehr herunterladen. Eventuelle Attachments von "freundlichen" Absendern gehen aber leider ebenso ueber den Jordan... Gruss, Christian -- Christian Schmidt | Germany PGP Key ID: 0x28266F2C No HTML Mails, please! pgp0.pgp Description: PGP signature
Re: [OT] Boese Spamattacken
Hallo, Am Mon, 22 Sep 2003 12:15:09 +0200, Christian Schmidt <[EMAIL PROTECTED]> schrieb: >Eventuelle Attachments von "freundlichen" Absendern gehen aber leider >ebenso ueber den Jordan... Verschieb es in den Spam-Ordner, dann bekommst du täglich eine Infomail, welche dorthin verschoben wurden. In dieser Infomail kannst du dann wunderbar nachschauen, ob wirklich alles Spam war oder ob doch wichtige Mails verschoben wurden. Winfried -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: [OT] Boese Spamattacken
Winfried Mueller schrieb/wrote: > Hallo, > Am Mon, 22 Sep 2003 12:15:09 +0200, Christian Schmidt > <[EMAIL PROTECTED]> schrieb: > >Eventuelle Attachments von "freundlichen" Absendern gehen aber leider > >ebenso ueber den Jordan... > Verschieb es in den Spam-Ordner, dann bekommst du täglich eine > Infomail, welche dorthin verschoben wurden. In dieser Infomail > kannst du dann wunderbar nachschauen, ob wirklich alles Spam war > oder ob doch wichtige Mails verschoben wurden. Nee, dann muesste ich dazu ja extra wieder einen Browser anwerfen... Ich habe im GMX-Webinterface jetzt eine Filterregel erstellt, die alle Mails > 100kB automatisch in die Tonne tritt. Im gleichen Zuge habe ich die Spamfilter so eingestellt, dass erkannte Spam-Mails abgewiesen und nicht zugestellt werden. Klar: Fuer geschaeftliche Kommunikation ist der Account nun nicht mehr nutzbar, aber zum einen ist er das auch nicht, wenn er staendig mit Wuermern verstopft ist, und zum anderen ist das eh ein "verbrannter" Account, der als "Usenet-From:" dient und dessen eMail-Adresse ich immer dann angebe, wenn irgendwo eine Registration verlangt wird... Sprich: Ein Patentrezept ist das (leider) nicht. Leider beschraenkt sich das alles auf Herumdoktern an den Symptomen, die eigentliche Ursache (loechrige Systeme aus Redmond) wird man wohl kaum beseitigen koennen. :-( Gruss, Christian -- Christian Schmidt | Germany PGP Key ID: 0x28266F2C No HTML Mails, please! pgp0.pgp Description: PGP signature
