Heute Mittag musste ich mit schrecken feststellen das sich in meinem Postfach unzaehlige MAILER-DAEMON Nachrichten ueber unzustellbare Nachrichten befinden.
Inhalt eine Viagra Spam Nachricht die an unzaehlige mir unbekannte Adressen verschickt wurde.
Z.b.:

Zitat:

Fehler bei der Zustellung der Nachricht an folgende Empfänger oder Verteilerlisten:

gautam@airport-bremen.de
Diese E-Mail-Empfängeradresse wurde im E-Mail-System des Empfängers nicht gefunden. Microsoft Exchange versucht nicht, diese Nachricht erneut für Sie zuzustellen. Überprüfen Sie die E-Mail-Empfängeradresse, und versuchen Sie, diese Nachricht erneut zu senden, oder wenden Sie sich mit dem folgenden Diagnosetext an Ihren Systemadministrator.

Diagnoseinformationen für Administratoren:

Generierender Server: fbg2k.int

gautam@airport-bremen.de
#550 5.1.1 RESOLVER.ADR.RecipNotFound; not found ##

Ursprüngliche Nachrichtenkopfzeilen:

Received: from FBGEXC01 (127.0.0.1) by fbgexc01.fbg2k.int (127.0.0.1) with
Microsoft SMTP Server id 8.0.744.0; Tue, 15 Apr 2008 11:33:30 +0200
Received: from [172.25.100.1] (helo=mailint.airport-bremen.de) by FBGEXC01
with AVK MailGateway; for <gautam@airport-bremen.de>; Tue, 15 Apr 2008
11:33:30 +0200
Received: from mail2.airport-bremen.de (mail2.airport-bremen.de
[213.183.182.187]) by mailint.airport-bremen.de (Postfix) with ESMTP id
20EB631A for <gautam@airport-bremen.de>; Tue, 15 Apr 2008 11:33:31 +0200
(CEST)
Received: from [88.231.160.161] (unknown [88.231.160.161]) by
mail2.airport-bremen.de (Postfix) with ESMTP id CDE82C9C58 for
<gautam@airport-bremen.de>; Tue, 15 Apr 2008 11:42:40 +0200 (CEST)
Received: from [88.231.160.161] by mx-ha01.web.de; Tue, 15 Apr 2008 11:33:29
+0200
Date: Tue, 15 Apr 2008 11:33:29 +0200
From: Irvin Walters <$gc_alpha$@web.de>
To: <gautam@airport-bremen.de>
MIME-Version: 1.0
Message-ID: <01c89eec$86bc0a80$a1a0e758@$gc_alpha$>
Subject: =?iso-8859-1?Q?=5BSPAM=5D_Jetzt_bestellen_und_ein_blaues_Wunder_erleben?=
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_000E_01C89EEC.86BC0A80"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2911.0)
X-MimeOLE: Produced By Microsoft MimeOLE V4.71.1712.3
Importance: Normal
X-AVK-Virus-Check: AVKB 18.209;15.04.2008
X-AVK-Spam-Check: 4;str=0001.0A0B020A.48039D5E.012C,ss=4,sh,fgs=12
Return-Path: $gc_alpha$@web.de

Online Apotheke - original Qualität - 100% wirksam

Spezialangebot: Viiaaaagra.. 10 Tab. 100 mg + Ciiiiaaaaaaliis.. 10 Tab. x 20 mg 53,82 Euro

------------------

Viiaaaagra.. 10 Tab. - 26,20 Euro
Viiaaaagra.. 30 Tab. - 51,97 Euro - Sie sparen: 27,00 Euro
Viiaaaagra.. 60 Tab. - 95,69 Euro - Sie sparen: 62,00 Euro
Viiaaaagra.. 90 Tab. - 136,91 Euro - Sie sparen: 100,00 Euro

VPXXL 1 - 32.58 Euro
VPXXL 3 - 88.82 Euro - Sie sparen: 9,00 Euro
VPXXL 6 - 161.95 Euro - Sie sparen: 34,00 Euro + Free Airmail shipping
VPXXL 9 - 220.09 Euro - Sie sparen: 73,00 Euro + Free Airmail shipping

Ciiiiaaaaaaliis.. 10 Tab. - 30,00 Euro
Ciiiiaaaaaaliis.. 20 Tab. - 59,35 Euro - Sie sparen: 2,00 Euro
Ciiiiaaaaaaliis.. 30 Tab. - 80,30 Euro - Sie sparen: 12,00 Euro

------------------

Bestellen Sie jetzt und vergessen Sie Ihre Enttäuschungen, anhaltende Versagensängste und wiederholte peinliche Situationen

Klicken Sie HIER und Sie erhalten vier Dosen umsonst

Angefangen um ca 9 Uhr bis ca 13 Uhr. Etwa 100 davon landeten in meinem Posteingang und etwa weitere 350 im Ordner unterwuenscht. Vermutlich wurden also weit ueber 2000 Emails verschickt.
Da mein PC zu diesen Zeiten aus war wuerde ich davon ausgehen das dieser nicht zu einem Zombie PC geworden ist.
Mein web.de zugangspasswort habe ich natuerlich umgehend geaendert sodass auch Thunderbird (email programm) kein Zugriff mehr moeglich ist. Mein Passwort vorher bestand aus 9 Zeichen (gross-, kleinbuchstaben und zahlen). Das jetztige aus knapp 20. Beide Passwoerter waren niemanden bekannt und wurden nur an meinem PC der von mir alleine benutzt wurde und den arbeitspcs per webmail (internetdaten jedesmal danach geloescht) verwendet.

Habt ihr eine Idee wie ich rausfinden kann wie es dazu gekommen ist?
Ein Trojaner der mein Passwort ausgelesen hat? Aber warum dann der Versand von anderen PCs aus und nicht von meinem?

http://de.wikipedia.org/wiki/SMTP#Das_Protokoll
wenn du dir das mal ansiehst wirst du feststellen dass jede beliebige Absender-Adresse angegeben werden kann...

O o
/¯¯/_o___o___o___o____o__
\__\¯¯o¯¯¯o¯¯¯¯¯¯o¯¯¯¯¯¯o
i'm doctoroctogonnafuckinggonnapus blaaaaaaaaaaargggggg-

Stimmt. Weiss ich auch eigentlich aber geben die wirklich "fremde" Adressen an?
Hatte das schonmal jemand?

Achja und danke erstmal. Hatte daran ueberhaupt nicht mehr gedacht und dachte mir nur scheisse... woher kommt das.

Ich denke das wird die logischste Erklaerung sein.
Frage mich bloss noch immer ob die das haeufiger so machen denn die Spam Mails die ich meistens bekomme klingen eher nach Fantasienamen...

Ich vermute, deine Mailadresse wurde von einem Malware Programm auf einem anderen Rechner ausgelesen und verwendet, um den Absender zu verschleiern.
Der Mailerdaemon des Zielrechners hat die Mail dann an den vermeintlichen Absender (dich) zurückgesendet.

Sobald auch nur einer deiner Bekannten, der deine Mailadresse gespeichert hat sich irgendwas einfängt. 450 auf einen Schlag sind allerdings schon nicht mehr lustig.
Mailerdaemonen sind halt leider nicht immer intelligent genug, um gefälschte Headerinfos zu erkennen.

Edit: zu langsam...
Hey... ab und zu passierts mir sogar, dass ich Spam bekomme, den ich mir angeblich selber zugeschickt haben soll =P

Es gibt 2 Möglichkeiten, eine Kristallkugel zu benutzen:
a) um damit Spekulationen über ein Problem eines Users zu machen und
b) um sie einem besonders unkooperativen User über den Schädel zu ziehen.
- bloggt jetzt auch selbst auf Sclavia.de

Da dachte ich schon es hoert auf...

Jetzt kam ne zweite Welle... Von 19 Uhr und immernoch andauernd. Ca 400 Mails diesmal...

[Edit] nochmal 15

O_o

Scheinbar wurde die Mail auf jeden Fall nicht von deinem Rechner aus verschickt.

Die Absender-IP gehört zur wohl Türkischen Telekom

http://www.db.ripe.net/whois?form_type=simple&full_query_string=&searchtext=88.231.160.161&do_search=Search

Oder bist du bei denen Kunde? :)

"tsuji-giri" (japanisch) - ein neues Schwert an einem Passanten ausprobieren

versuch mal im CMD "Netstat -a" ob das zugespammt ist, wen ja hol dir gutes antiviren tool

...

Mein Bruder hat aktuell das selbe Problem und ich kann definitiv sagen, dass nix auf seinem PC ist. Spammer verwenden oft falsche Absenderadressen und teilweise wohl auch existierende aus ihren Datenbanken. Aus diesem Grund sollten die Serveradministratoren endlich direkt beim Verbinden überprüfen, ob das Mail angenommen werden kann und so Bounces auf ein Minimum reduzieren.
Machen kann man afaik leider nicht viel. Ich habe für ihn einfach einen entsprechenden Procmail-Eintrag gemacht, der ca. 99% dieser Mails erwischt und in einen anderen Ordner verschiebt. Bei ihm dauert das jetzt übrigens bereits etwa 3 Tage an, könnte also wohl noch etwas dauern.

idealerweise wird das spammaufkommen auf die mail adresse langfristig drastisch steigen da sie nun "bekannter" ist

Du musst Deine Bandbreite verbreitern, damit du breiter wirst von der Bandbreite her und ein breiteres Publikum ansprechen kannst.

Wenn man einen vernünftigen Mail-Setup hat, weiss der Inbox-Server dank IMAP o.ä., welche Mails du verschickt hast und du kannst damit filtern.

Twisted and Brainfire.
Das Fleisch ist willig und der Club ist eine Fleischerei!