Email: Hotel Atlantis, important (Trojaner? Virus?)

#1 Moin moin!
Hab heut morgen ne mail bekommen... ging gleich in Hotmail-Junk Ordner.
Ich schätze mal, dass ich es hier wieder mit irgend so nem Virus-/Trojaner-Mist zutun habe...

Zitat

Von: <b.may@hotel-atlantis.de>
Gesendet: Montag, 10. Mai 2004 12:29:45
An: shadow210003@hotmail.com
Betreff: important
Anlage: important.zip (0.03 MB)

MIME-Version: 1.0
Received: from hotmail.com ([172.176.236.246]) by mc11-f17.hotmail.com with Microsoft SMTPSVC(5.0.2195.6824); Mon, 10 May 2004 03:29:49 -0700
X-Message-Info: 6sSXyD95QpUKjKdy97kadwDEXCKzzyeH
X-MSMail-Priority: Normal
Return-Path: b.may@hotel-atlantis.de
Message-ID: <MC11-F174ZOeNF0Dl3D0005f766@mc11-f17.hotmail.com>
X-OriginalArrivalTime: 10 May 2004 10:29:52.0659 (UTC) FILETIME=[BAD39E30:01C43679]

the truth?

Das "the truth?" am Ende ist der einzige Text, aus der Email.

Ich hoffe, ihr könnt mir sagen, was das ist.

Grüße, Shadow2004

#2 Ist wohl Beagle oder Netsky. Einfach Mail loeschen und Ruhe is!

Wenn es dich interessiert, was es genau ist, einfach Attachement speichern (ungefaehrlich, da ZIP gepackt) und hier mal hochladen: http://www.kaspersky.com/scanforvirus
__________
MfG Ralf
SEO-Spam Hunter

#3 Danke für die Hilfe :-)
Ich habe es hier mit Netsky zu tun, wie sich sogar schon vor dem Download geklärt hat...

Zitat

Hotmail überprüft automatisch alle Anlagen mit der Antivirus-Software von McAfee.
Dateiname important.zip
Ergebnis der Virusüberprüfung W32/Netsky.c@MM Virus gefunden
Die Datei ist mit einem Virus infiziert. Bitte wählen Sie eine der folgenden Möglichkeiten.
Für einen der MSN Internetdienste anmelden, um die infizierten Anlagen zu säubern (empfohlen).
Hinweis: Nicht alle Viren können entfernt werden.
Die infizierte Datei downloaden (nicht empfohlen).
Hotmail übernimmt keine Verantwortung für mögliche Schäden, die durch die infizierte Datei an Ihrem Computer entstehen können.

Also, nochmal Danke.

Grüße, Shadow2004

#4 Kontakt E-Mail-Adresse: b.may@hotel-atlantis.de
http://www.ostsee-idyll.de/pages/kontakt.html

Das ist die korrekte Adresse,
Die andere ist <gefaelscht< und beinhaltet den VIRUS.
Hoffentlich hast du zip nicht geoeffnet.
Wenn ja, poste dein HijackThis-Log
MfG
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit

#5 Die Mail wurde ueber AOL versendet. die "Return-Path" Angabe ist auch gefakt.

Infos auch hier: http://sites.inka.de/ancalagon/faq/headerfaq.php3
__________
MfG Ralf
SEO-Spam Hunter