Chello abuse mitteilung

Chello abuse mitteilung

Impressum | Werbung

Geizhals » Forum » Security & Viren »

Chello abuse mitteilung (28 Beiträge, 725 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

hab heute von chello eine mitteilung erhalten:

"Sehr geehrte Kundin,
Sehr geehrter Kunde,

Laut den uns zugesandten Aufzeichnungen wurde von Ihrem Rechner aus versucht, auf die Rechner anderer User zuzugreifen. Wenn Sie sich selbst nicht fuer diese Zugriffe verantwortlich fuehlen und dies auch fuer die Mitglieder Ihres Haushalts ausschliessen koennen, so liegt der Verdacht nahe, dass jemand einen sog. Trojaner auf Ihrem Rechner installiert hat, welcher versteckte Zugriffe von aussen ermoeglicht.

Wir wuerden Ihnen in einem solchen Fall raten Ihr System mit Hilfe eines entsprechenden Analyse-Programms auf Trojaner und Viren zu untersuche. Sollte allerdings die 'Infektion' bereits soweit fortgeschritten sein, dass diese Analyse-Programme auch beeinflusst werden bzw. Sie kein solches Programm besitzen, so sollten Sie Ihre Festplatte formatieren und Ihr Betriebssystem neu zu installieren.

Wir moechten Ihnen natuerlich auch die Moeglichkeit bieten hierzu selbst Stellung zu nehmen und wuerden uns daher eine Antwort auf unsere Email wuenschen - Danke!

Hochachtungsvoll
Ihr chello Abuse Team."

nun, ich hab installiert:
AntiVir
Ad-Aware
Kerio Personal Firewall
Spybot Search & Destroy

all das wird regelmässig bis ständig verwendet und auch immer brav upgedatet..

Nun zu meiner Frage:
Was um himmels willen soll denn ein armer noob wie ich denn noch tun damit er seine ruhe hat???
nein, ich werde nicht den stecker ziehen - das kann selbst chello nicht von mir verlangen!
und ich werde auch nicht die virenschleuder kazaa abdrehen weil der pc sonst nur mehr arbeit für mich bedeutet und das meine freude an diesem grauen kasten das in der ecke surrt deutlich schmälern würde.
- schliesslich tausch ich mein motorrad auch nicht gegen ein fahrrad nur weil mal ein strafzettel hereinflattert.

gibt es denn noch was das ich tun kann?

-------------------------------------------------------------------------------------------------------------------
Ich behalte mir das Recht vor Spamer und Flamer
aus meinen Threads kommentarlos zu verbannen
-

-
...und immer eine Handbreit Interpretationsspielraum zum Plonk.

mjo, wenn die software so funktioniert wie sie soll und richtig konfiguriert ist dürftest du unschuldig sein. (Offenes WLAN, Kabel zum Nachbarn rüber, etc. sind ja nicht vorhanden, oder?)

Am besten bittest du bei der nächsten Mail vom Chello Abuse Team diese, dir die "Aufzeichnungen" die sie haben weiterzuleiten, dann kann man schaun was da angeblich passiert sein sollte.

Google-Pagerank-Abuseage:
mirror
random crap
slackware mirror

Offenes WLAN, Kabel zum Nachbarn rüber, etc. sind ja nicht vorhanden, oder?)

Kann natürlich sein, dass Arnold schon aus dem Studentenheim ausgezogen ist, aber wenn nicht...

Ich würd an deiner Stelle mal nachschauen, ob die Software auf neuestem Stand ist, sprich ob die letzten Updates und so weiter installiert sind.

Nur weil du die Software installiert hast, heisst das noch lange nicht, dass sie alles erkennt! (richtige Konfig wäre auch unter anderem wichtig!)

Lg Mäx

*hust*

"all das wird regelmässig bis ständig verwendet und auch immer brav upgedatet.."

-------------------------------------------------------------------------------------------------------------------
Ich behalte mir das Recht vor Spamer und Flamer
aus meinen Threads kommentarlos zu verbannen
-

-
...und immer eine Handbreit Interpretationsspielraum zum Plonk.

Dreh mal die Firewall vorübergehend wieder hoch, und schau, was sie so blockt.
ActivePorts ist ein kleines Tool, das dir anzeigt, welche Ports offen sind.
Lass mal NetMeter laufen, wenn sonst nichts läuft. Hast Traffic?
Frag mal nach, welche Art von Angriff von deinem Computer aus gegangen sein soll! Vielleicht wars ja nur ein Missverständniss. zb: Kazaa will von jemanden was laden, der hat aber (vielleicht seit neuestem) eine Firewall, die diesen Zugriff als Attacke auspuckt. Was weiss man?

Suche im Forum
Suche im Internet (Google)
Was ist?
Forums-FAQa>
GH-Chat (IRC-Client muss installiert sein)
Kino 2004

wenns um musik geht bitte bitte wirf kazaa endlich in den müll und besorg dir soulseek.

In erster Linie geht's um Filme und Musikvideos.

mp3s kann man auf Kazaa eh schon längst vergessen - da sind über 90% Fakes.
-------------------------------------------------------------------------------------------------------------------
Ich behalte mir das Recht vor Spamer und Flamer
aus meinen Threads kommentarlos zu verbannen
-

-
...und immer eine Handbreit Interpretationsspielraum zum Plonk.

Ist das Mail wirklich von Chello und wenn ja haben die keine Standardtexte um sich nicht mit Rechtschreib und Grammatikfehlern blamieren zu müssen?

Weiss was ich glaub? Ein anderer Kazaa-User wundert sich, warum Dein Rechner auf seinen zugreift.

Das kommt dabei raus wenn man DAUs ins Netz lässt... viel Arbeit für Abuse-Abteilungen die absolut unnötig ist...

________________________________________________________________________
"Mein Windows ist schon ein halbes Jahr nicht abgestürzt!"
"Mannomann... ein halbes Jahr ohne Strom, das ist hart..."

> Weiss was ich glaub? Ein anderer Kazaa-User wundert sich, warum Dein Rechner
> auf seinen zugreift.

...ist wirklich eine Frechheit, wenn irgendwelche IP-Adr. einem ständig MP3s und neue Kinofilme auf den Computer hochladen... das ist ja nicht mal legal...

> ...ist wirklich eine Frechheit, wenn irgendwelche IP-Adr. einem ständig MP3s
> und neue Kinofilme auf den Computer hochladen... das ist ja nicht mal legal...

lg.
Ice-Tea (mit Zitrone)

"Es gibt 3 Stadien der Verblödung. Im ersten merkt man es nur selber, im zweiten merken es auch die anderen und im dritten merken es nur noch die anderen. Dann ist es wieder schön. Bei mir ist es schön."

Nun ja; NEIN!
Wenn Du eine Firewall hast und dazu einen Virenschutz, der sich mittels Gatekeeper und z.B.: AdAware noch komplettiert und dies mit Sicherheit online am jeweils aktuellen Stand ist, was auch vom User protokollierbar bzw. nachweisbar ist, dann kann sich de fakto jeder ISP ohne def.belegbare Beweise auf gut wienerisch :"schleichn" !!
Auch ich habe, wie ich meine PC nach einem kompletten Hardwareupgrade an das Internet angeschlossen habe, sofort einen Virus eingefangen (welch Wunder bei win.XP Pro.Ed. *ggg*) , diesen aber mittels F-Secure2003 eliminiert und dann onlien auf 2004 upgedatet.
Das Mail, welches ich erhielt, war wie Deines genau dasselbe, nur das auf die genaue Bezeichnung des Wurms eingegangen wurde.
Nachdem ich via eines Arbeitskollegen, desen Bruder bei Chello sitzt, herausfinden konnte, das dieses Mail authentisch war; habe ich kurzerhand nach letzter Bereinigung das Mail mittels Webmail von einem anderen PC (könnte ja doch noch ein fake oder Virus sein) beantwortet.

Fazit: Mein System ist clean, jeder Trojaner wird sofort erkannt und gekillt, was anderes an Schädlingen hatte ich bisher nicht und von chello habe ich seither zu diesem Thema nichts mehr gehört.

Daher mein Tipp: Alles mittels Updates auf den neuesten Stand bringen und sich nicht zuviele, sich eventuell konvergierende Software installieren.
Firewall+Virenschutz z.B.: F-Secure2005 reicht völlig aus.
Chello kurz antworten, das man diese gemacht hat und weitersurfen!

MfG

TMK7

ich würd alles so lassen und warten ob ich eine 2te solche mail bekomme.

Suche Job in der EDV Branche! (gelernter EDV Techniker)

es gibt bei chello keine abuse-abteilung...die gründen ja nicht wegen jedem neuen wurm oder virus eine eigene abteilung...und auch keine eigene mail-addi.
hab selber das mail bekommen, einfach in den müll damit.

Verbreite keine märchen, es gibt eine abuse-abteilung!

"Freiheit"
...weitere Bilder von mir auf www.zsolt.at

Das würde ich nicht sagen: mir hat chello mittlerweile den account gesperrt, ohne dass ich weiß, worum es eigentlich geht. ich hatte im monat zuvor ziemlich viele datein gemailt - da könnte auch ein zusammenhang mit overtraffic bestehen?!

ich find es nicht ok, dass die keinerlei sicherheitseinrichtungen anbieten (z.b. autom. virencheck bei mails) und alles auf die user abwälzen. von mir aus können sie sich den mailaccount behalten. das hab ich ihnen auch so geschrieben

die haben schon seit einigen monaten einen irencheck, allerdings glaub ich nur bei den eingehenden mails. hast du keine aktuelle antivirensw?
---------------------------------------------------------------------------------

Niederlagen sind die Schlaglöcher auf der Straße des Erfolgs

Nein, ich betrüge meine Freundin nicht. Ich bin schließlich ein Trottel, aber kein Arschloch.

Chello hat doch Virenscanner am Pop-Server, lässt sich im Casc bzw. Webmail aktivieren und deaktivieren, nur so zur Info

ich weiß... sag ich ja dass sie einen virencheck haben. aber werden auch ausgehende mail davon geprüft.

btw: ich hab den virencheck eingeschaltet
---------------------------------------------------------------------------------

Niederlagen sind die Schlaglöcher auf der Straße des Erfolgs

Nein, ich betrüge meine Freundin nicht. Ich bin schließlich ein Trottel, aber kein Arschloch.

Ne, nur eingehende werden überprüft

lol keine ahnugn aber posten, was?
sicher gibts eine abuse abteilung.
die gibts bei jedem grösseren provider.. muss es sogar geben

und auch wenns keine abteilung gibt (welche, es aber bei chello gibt) dann gibt es immer eien abuse@provider.tld

also zuerst nachfragen, dann posten

Keep on Googlin',
nico

Google 4 ever

Public: server.rawclan.at

also ich muss ja prinzipiell gar nix über chello wissen, aber die hotline sollte es....und deren antwort: wir verschicken nur mails über support@chello.at......
wenn die selber nicht wissen was sie machen..na ja
nach 10 jahren chello-kunde ist das auch das erste mal, dass chello mal selber wegen trojanern etc. warnt. wer glaubt da schon daran, dass die mails echt sind.
auf de hp von chello gibts auch keine kontaktadresse zur abuse-abteilung.....

bist dir sicher dass die mail von chello kommt und kein fake ist ?
hotline schon mal angerufen ?

(sigkilled v1.8 (Wed Aug 17 12:09:05 2005): gefällt mir nicht)

Also das ist die Reaktion von chello, wenn man Angriffe meldet. Dafür gibts ja auch die email Adresse abuse.chello.at

Natürlich ist es möglich, das deine IP nur gespooft wurde.

mfg Switi
--
C++, Java, (Smart)Eiffel, XML, XSL, Open Source developer
Debian Linux

WTF ist "gespooft"?
-------------------------------------------------------------------------------------------------------------------
Ich behalte mir das Recht vor Spamer und Flamer
aus meinen Threads kommentarlos zu verbannen
-

-
...und immer eine Handbreit Interpretationsspielraum zum Plonk.

http://en.wikipedia.org/wiki/IP_spoofing
--
C++, Java, (Smart)Eiffel, XML, XSL, Open Source developer
Debian Linux

Was mich etwas verwunderte war; als ich versuchte am Tag meiner Antwort an chello, die Hotline zu erreichen, konnte ich immer nur das Tonband hören (welches mich auf eine *Überlastung der Hotline hinwies.) Fand ich nicht gerade sehr kommunikativ.
Aber seither geht chello wie immer und ich habe nichts mehr gehört.
Aber soviel konnte ich schon mal in Erfahrung bringen: chello hat eine abuse Abteilung und schützt die Adressen der Kunden. Allerdings werden es sicher immer wieder einige Wurmvarianten schaffen durchzukommen.
Spoofing sit sicher auch eine Möglichkeit, das dies passiert sein könnte, glaube aber nicht das dies derzeit massiv betrieben wird.

MfG

TMK7

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung