Key logger wowadmin ??

[Tontaube]

Also ich hab seit einer weile nicht mehr in mein e-mailfach geschaut und bin gerade bissle erschrocken als da 800 e-mails waren. Der ~750 davon sind mit "MAILER-DEAMON@mail.gmx.net" "failure notice" betittelt.

der inhalt....

<TD878@yahoo.com>:
206.190.54.127_failed_after_I_sent_the_message./Remote_host_said:_554_Message_not_allowed_-_[PH01]_Email_not_accepted_for_policy_reasons.__Please_visit_http://postmaster.yahoo.com/errors/postmaster-27.html_[120]/

--- Below this line is a copy of the message.

Return-Path: <*(hier war mal meine email)*@gmx.de>
Received: (qmail invoked by alias); 23 Oct 2010 00:35:01 -0000
Received: from unknown (EHLO rqyuvhvhq) [219.151.1.137]
  by mail.gmx.net (mp037) with SMTP; 23 Oct 2010 02:35:01 +0200
X-Authenticated: #19863410
X-Provags-ID: V01U2FsdGVkX19AJ4Z52GRAVwRC45fJP86wa0ThSBD2WVjpRbE+xs
j8Cac0AXdhKFj+
Reply-To: <wowaccountadmin@blizzard.com>
Sender: *( hier war mal meine email)*@gmx.de
Message-ID: <5C0705A50893F2F9EC8A85E315C7FD26@rqyuvhvhq>
From: =?utf-8?B?QmxpenphcmQgRW50ZXJ0YWlubeKAi2VudA==?= <wowaccountadmin@blizzard.com>
To: <TD878@yahoo.com>
Subject: Battle.net Account - login validation
Date: Sat, 23 Oct 2010 08:34:45 +0800
MIME-Version: 1.0
Content-Type: text/html;
charset="utf-8"
Content-Transfer-Encoding: base64
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
X-Y-GMX-Trusted: 0
X-GMX-Antivirus: 0 (no virus found)
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was zur hölle ist das und was soll ich tun....

ich hab die normale firewall von win7 aktiv und eine zusätzliche + das aktuelle antivir 10 ein kompletter suchlauf läuft gerade....

was soll ich machen ich bin grad völlig verwirrt

help me plz

mfg Tontaube

 

[RoMa]

was soll ich machen ich bin grad völlig verwirrt

Den Schrott löschen bzw. den Spamfilter darauf ansetzten.

ich hab die normale firewall von win7 aktiv und eine zusätzliche

Zwei Paketfilter sind technischer Unfug und erhöhen dein Sicherheitslevel um den Faktor Null Komma Null, eher kann es da zu durchaus üblen Nebenwirkungen kommen.

Edit: Solltest du mit "Und eine zusätzliche" deinen Router meinen, dann wären das unterschiedliche Baustellen und somit OK.

 

[Tontaube]

woher kommt so was denn ??? antivir hat noch nichts gefunden.... da hat doch so wies aussieht irgendetwas versucht was von meinem pc aus woanderes hin zu schicken und das über 700 mal ....

 

[Hasentod]

Dir ist aber schon bekannt, dass technisch jeder beliebige Absender in einer E-Mail möglich ist? Den Absender zu fälschen ist trivial. "Ich" schicke mir auch täglich Mails zu, in denen ich mir selbst Penisverlängerungen verkaufen will.

Stehst mit deiner E-Mailadresse jetzt leider in irgendeinem Verzeichnis der Spamversender. Und somit können sie beliebig viele Mails zu dir oder in deinem Namen versenden.

Fazit: Mails löschen und fertig, kannst eh nichts dagegen tuen. Und die Zombie-PCs die den Dreck versenden können überall auf der Welt sein.

 

[DonKrawallo]

woher kommt so was denn ??? antivir hat noch nichts gefunden.... da hat doch so wies aussieht irgendetwas versucht was von meinem pc aus woanderes hin zu schicken und das über 700 mal ....

Nope, !
irgend so ein Spamer-Arschloch hat in der Return-Adresse deine EMail Adresse eingetragen, das geht ganz einfach.
Dagegen bist du vollkommen machtlos. Wenn das Ganze so richtig überhand nimmt, wirst du möglicherweise diese EMail-Adresse aufgeben müssen.
Das hängt von deiner Leidensfähigkeit ab, oder auch von der Qualität deines Spam-Filters.

 

[ofen12]

Nope, !
... hat in der Return-Adresse deine EMail Adresse eingetragen, das geht ganz einfach.

Nicht die Return, sondern im Envelope, den Du nach der Einlieferung nicht mehr siehst, weil der SMTP Server den wegwirft.

Wie Du hier

Received: from unknown (EHLO rqyuvhvhq) [219.151.1.137]

erkennst, ist der Sender offensichtlich kein echter Mailserver.
Ehlo ist die Begrüßung und sollte einen korrekten MNamen aufweisen, z.B mail.xyz.de

Fazit wie oben beschrieben; Spam und löschen.