85807
Goto Top

Virus Alert Email bekommen, Vertrauenswürdig?

Es geht um Folgende Meldung:

Sehr geehrter Herr .....!
Von Ihrem System ist ein Virus zu uns gelangt - bitte überprüfen Sie Ihren Server!

VIRUS ALERT
Our content checker found
virus: Heuristics.Broken.Executable
in an email to you from probably faked sender:
?@[xxx.xxx.xxx.xxx]
claiming to be: <xxx@xxxx.xx>
Content type: Virus
Our internal reference code for your message is xxxxxxxxxxxxxxx
First upstream SMTP client IP address: [xx.xx.xxx.xxx]
According to a 'Received:' trace, the message apparently originated at:
[xxx.xxx.xxx.xxx], xxxx.xx remote.xxxx.xx [xxx.xxx.xxx.xxx] (may be
forged)
Return-Path: <xxxxx@xxxxx.xx>
From: "xxxxxxxxxx" <xxxxxx@xxxx.xx>
Message-ID:
<xxxxxxxxxxxx@xxxxxx.xxxxx.local>
Subject: xxxxxxxxxxxxxxxxxxxxx
Not quarantined.
Please contact your system administrator for details.

Der besagte User hat einen GDATA Client installiert der täglich auf Viren prüft. Zudem wurde dort ein Scan von MalewareBytes durchgeführt der auch keine Gefährdungen gefunden hat


Ist diese Nachricht vertrauenswürdig ? Bin selbst noch am Recherchieren, aber vielleicht weiß hier jemand schon mehr als ich.
Die Email kommt von einer bekannten Kontaktperson des Users.

SBS Umgebung, Windows XP Client

lg
Chris

Content-Key: 181836

Url: https://administrator.de/contentid/181836

Printed on: April 24, 2024 at 06:04 o'clock

Member: DerWoWusste
DerWoWusste Mar 13, 2012 at 08:25:20 (UTC)
Goto Top
Moin.

Es sollte Dir nicht schwer fallen, nachzuprüfen, ob die Mail, die beanstandet wird, wirklich von Euch kam. Alle Infos stehen dort drin.
Member: nikoatit
nikoatit Mar 13, 2012 at 08:25:28 (UTC)
Goto Top
Moin,

wenn der Virus per E-Mail gekommen sein soll, dann überprüf doch einfach erst mal die besagte E-Mail.
Der Absender sollte ja vermerkt sein und schaust mal dort in seine gesendeten Objekte.

Gruß
Member: nxclass
nxclass Mar 13, 2012 at 14:19:51 (UTC)
Goto Top
in an email to you from probably faked sender:
... ich verstehe das so: Irgend wer hat Ihm eine verseuchte E-Mail schicken wollen - diese wurde aber abgefangen.
Mitglied: 85807
85807 Mar 13, 2012 at 17:42:18 (UTC)
Goto Top
Hi,

Also folgendes habe ich rausgefunden:

Emailwarnung kam von Kontakt1 zu User1 am 12.03 17uhr
Geannnte Email von User1 zu Kontakt1 wurde am 12.03 14uhr verschickt.
Diese wird dort von GDATA und Malware Bytes nicht als Virus eingestuft.
GDATA hat aber auf PC2/User2 diesen Virus bereits am 10.03 gefunden und gelöscht.
User2 hat von User1 Emails bekommen. User2 hat aber an User1 keine Emails geschickt.

Ich will versuchen den Verursacher zu finden. Obs nun eine Email war die reingekommen war. Ob selbst am PC ein Virus war und sich per Email verbreitet oder ob jmd einen USB Stick angesteckt hat der den Virus hat.

lg
Chris