Ich bekomme die letzten Tage ständig eMails die mit dem Worm.Dumaru.A verseucht sind. Ok, sie werden rechtzeitig erkannt, das Attachment gelöscht usw., aber ich möchte doch gerne wissen wie dieser Wurm herkommt, da der Absender leider gefälscht ist und auf security@microsoft.com verweist. Ich möchte also herausfinden wer mir das wirklich schickt und ihn über die Infektion aufklären. Wie finde ich also den wahren Absender heraus?
P.S.: Benutze als Mail-Client Thunderbird 0.5
-IRON- Cloud_Strife „Bekomme ständig Worm.Dumaru.A zugeschickt“
Wozu willst du den Absender herausfinden? Ist doch völlig witzlos.
Du kannst dir die Headerzeilen, insb. die Received-Zeilen ansehen und findest da dann die IP des ursprünglichen Absenders (mit etwas Glück). Und dann? Du informierst den ISP des DIAL-IN-Kunden. Was macht der? Wenns nicht gerade massive Belästigungen von immer demselben sind: NICHTS.
Und selbst wenn: Dann ist EINE Wurmschleuder vom Netz. In der Zeit, in der ich dir hier antworte, haben sich ungefähr 1000 Leute neu infiziert, weil sie ihr Finger nicht stillhalten können.
Richte dir bei deinem Mailprovider nen Filter ein und gut is.
