Sicherheitshinweis

[BigBadFint]

Wie ihr sicherlich bemerkt habt, wurde unsere Seite in der letzten Woche 2mal gehackt, im Zuge dessen wurden Besucher auf die Internetseite einer brasilianischen Bank weitergeleitet. Unser Hacker scheint jedoch noch weiter zu gehen, eben erhielt ich eine Mail von "support@cs-foren.de" der Anhang dieser Mail enthält einen Virus, also bloss nicht öffnen!!

Für alle nochmal kurz: cs-foren.de verschickt keine EMails mit Anhang, öffnet diesen auf keinen Fall er enthält einen Virus!!!!

Update: Der Virus nennt sich Netsky.D.Dam und wird von Antivir erkannt und entfernt!!!

[Samael]

Wenn ich das richtig sehe wird der Absender "nur" gefälscht! Läuft wohl nicht über unseren Mailserver. Wir sind davbei weiter zu checken.

Aber ganz sicher verschickt, wie Fint schon schrieb, www.cs-foren.de keine Mails mit Anhängen!

Also taucht ne eMail bei euch auf mit dem Absender support@cs-foren.de der einen Anhang enthält, sofort löschen, dann passiert nix.  

[Darkside@HELL]

Hab heut so eine E-mail bekommen
Von:   support@cs-foren.de 
An:   XXXX@gmx.de
Betreff:   its me
Inhalt:

yes.

Anhang:doc_ang.htm.com

Hier Header Info: (wenns hilft)

Code:

From support@cs-foren.de Sun May 02 09:51:28 2004
Return-Path: <support@cs-foren.de>
X-Flags: 1001
Delivered-To: GMX delivery to XXX@gmx.de
Received: (qmail 31016 invoked by uid 65534); 2 May 2004 09:51:25 -0000
Received: from pD9E96ABF.dip.t-dialin.net (EHLO gmx.de) (217.233.106.191)
  by mx0.gmx.net (mx051) with SMTP; 02 May 2004 11:51:25 +0200
From: support@cs-foren.de
To: XXX@gmx.de
Subject: its me
Date: Sun, 2 May 2004 11:52:31 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
    boundary="----=_NextPart_000_0006_00002EF0.00000167"
X-Priority: 3
X-MSMail-Priority: Normal
Message-ID: <20040502095128.31546gmx1@mx051.gmx.net>
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Sender is in whitelist)

[Samael]

Danke für den Hinweis. Ich schau mal was wir machen können!
Das nervt mal tierisch, tut uns gar nicht gut.

[Samael]

Also, anscheinend ging das gar nicht über unseren Server. Die Absenderadresse wurde einfach gefaked! Leider geht das ja ziemlich einfach, bietet jedes Mailprogramm an. grml....... sofern es nicht über unseren Mailserver gegangen ist (danach sieht es aus aber wir suchen weiter) sind wir machtlos.  

[Darkside@HELL]

Ich bin zwar nich gerade der E-mail Header Hacker  ;)aber müsste das nicht die IP vom Absender sein? (Insofern er kein Proxy hatte)

Code:

Received: from pD9E96ABF.dip.t-dialin.net

[Samael]

Ich meine auch und das ist nicht unser Absender!  
Mal schauen was wir da machen können. Verklagen?

[dark900]

Ich habe Hacken gelernt ich kann euch weiterhelfen

[Darkside@HELL]

Gut, jetzt musst du nur noch lernen ein Datum zu lesen. Weil der post schon Steinalt ist.
Illegal wird hier sowieso nicht zurückgeschlagen.

[Samael]

Gut, jetzt musst du nur noch lernen ein Datum zu lesen. Weil der post schon Steinalt ist.
Illegal wird hier sowieso nicht zurückgeschlagen.

So schaut es aus!

[Tr!x0r]

http://****.******.**/*****/*****************.avi

[BigBadFint]

Du hast wohl nen Rad ab, das ist ein Thread mit Sicherheitshinweis und keiner für irgendwelche Trailer!! Und schon gar nicht für irgendweclhe Clans die sich grossartig aufspielen wollen!!! Und nu