W95.Hybris.worm virus

Re(3): W95.Hybris.worm virus

Petz — Tue, 02 Jul 2002 15:33:14 GMT

Leider keine Chance den Urheber zu Eroieren!

Re(2): W95.Hybris.worm virus

John Doe — Tue, 02 Jul 2002 12:05:58 GMT

Unter Details steht folgendes:

Return-Path: <>
Delivered-To: asv@aon.at
Received: (qmail 240088 invoked from network); 2 Jul 2002 09:12:10 -0000
Received: from unknown ([172.18.5.74]) (envelope-sender <>)
          by qmail3.highway.telekom.at (qmail-ldap-1.03) with QMQP
          for <>; 2 Jul 2002 09:12:10 -0000
Received: (qmail 480490 invoked from network); 2 Jul 2002 09:12:05 -0000
Received: from m370p010.adsl.highway.telekom.at (HELO aon) ([62.47.214.42]) (envelope-sender <>)
          by qmail2rs.highway.telekom.at (qmail-ldap-1.03) with SMTP
          for ; 2 Jul 2002 09:12:05 -0000
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEHMZWHE7KPM3OHE7"

Re: W95.Hybris.worm virus

Dr. Ko — Tue, 02 Jul 2002 11:49:24 GMT

klich das mail 1 x an (wird blau) dann kannst du unter extras-eigenschaften .... ev. herauslesen woher sie kommt

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://www.8ung.at/dr.ko/pug.ht1.gif had 29723 bytes)

W95.Hybris.worm virus

John Doe — Tue, 02 Jul 2002 11:30:47 GMT

Hi Leute!

Ich habe heute ein e-mail mit einem infizierten Attachment erhalten.....
Datei: NFAOCJNF.EXE
Virus: W95.Hybris.worm

Norton AntiVirus 2002 hat´s schon beim Herunterladen erkannt und mir dann vorgeschlagen, die Datei zu isolieren. Hab mein OK gegeben und bin dann in das Menü mit den isolierten Dateien gegangen, wo ich die infizierte Datei endgültig gelöscht habe.

So, erster Schock vorbei, alles ist gut gegangen.......

Ich wollte dann natürlich wissen, wer mir dieses e-mail geschickt hat, aber in meinem Posteingang habe ich dann nur ein leeres e-mail gefunden, soll heißen kein Absender, kein Betreff, kein Inhalt, nur Datum und Uhrzeit vom Eingang der Nachricht.

Besteht hier noch eine Möglichkeit, den Absender herauszufinden oder hat vielleicht jemand von Euch auch diese infizierte Datei erhalten?

Danke für Eure Antworten

Andreas