Hallo,
hab eben grad ne bat-File von einem Bekannten
zugesandt bekommen und hab sie unabsichtlich
ausgeführt. Es kam dann eine Fehlermeldung
"....  .bat caused an unknown error ...." oder so ähnlich.
Danach hatte ich beim Download von Chip.de und anderen Seiten einen miserablen downstream.
Kann das sein das die bat - file meine Sockets
"zugemacht" hat?
Wie seh ich denn eigentlich welche Ports gesperrt sind
und welche nicht?
Gibt es auch Dialer für DSL-Zugänge?
Thx
Gruss Eckes

tut mir leid , dass ich lache. 
nimm's nicht persönlich. bist du den wurm denn wieder los geworden?

und irgendwie waren die Jungs über Weihnachten und Neujahr richtig fleissig.
Ich war in dieser Zeit nicht da und als ich wiederkam sah ich anhand meiner
Protokolle, dass überdurchschnittlich viele dieser Mails mit pif- und bat-Anhängen
versendet worden sind.
Mails mit pif- und/oder bat-Anhängen sollte man sowieso gleich löschen (lassen).


Gruß

Hallo jmk,

richtig geraten, ich hab 'nen Mailserver am Laufen. Mercury ist sein Name.
Und da habe ich eingestellt, dass Mails mit Anhängen die *.pif- oder *.bat-
Dateien enthalten gleich gekillt werden.

Quote:
Mich auch , aber diese Mails werden bei der jetzigen Konfiguration ja gleich gelöscht...

Ich hab' mal 'ne Zeit lang probiert, das zurück zu verfolgen, hatte hier im
Forum sogar schon mal 'nen Threat deswegen angefangen, aber ich hab's
jetzt aufgegeben.
Ist zu viel Aufwand bei zu wenig (bzw. gar keinem) Erfolg.


Gruß

Quote:
Jein. 
Also doch schon, aber er dient nur als 'Auffangstation' für alle User unseres Intranets.
Dadurch können wir intern Mails verschicken, ohne über I-net zu gehen. Alle anderen
Mails, die nach außen gehen, werden von Mercury dann an einen 'quasi-open-relay-smtp'
geschickt. Dem ist die Absendeadresse egal, der achtet nur darauf, dass ich über den
eigenen Provider im Netz bin. Mercury hätte aber auch keine Probleme, Mails entsprechend
dem Absender, IP oder sonstiges Kreterium an verschiedene SMTPs weiterzuleiten.

Und: Quote:
Das ist nicht nötig. Mercury läuft beim Abruf wie ein normaler POP3-Client und kann
mehrer Konten auf verschiedenen Mailservern abrufen.
Oder meintest Du das mein SMTP von anderen Leuten gesperrt sein könnte?


Gruß

Also Probs mit nicht zugestellten Mails gab es meines Wissens noch nicht.
Aber wie gesagt, ich gehe über einen relay und der ist nicht meiner sondern
der vom Provider. Mit einem wirklichen eigenen SMTP hätte ich wahrscheinlich
Schwierigkeiten - da hast Du Recht...


Gruß

Hallo,

Quote:
Diese Mail hab ich auch schon ein paar mal erhalten...

Quote:
Anstelle eines Befehls wird der Virus-Code eigelesen. Nun versucht das BS den "Befehl" auszuführen und damit wurde der Virus erfolgreich installiert/geladen und kann in Ruhe sein unwesen treiben...

ey, du hast mein konto geknackt! finger weg! das gibt ärger beim klassentreffen, dass versprech ich dir ...