Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Virus Alert Email bekommen, Vertrauenswürdig?

Mitglied: 85807

85807 (Level 2)

13.03.2012, aktualisiert 08:56 Uhr, 3709 Aufrufe, 4 Kommentare

Es geht um Folgende Meldung:

Sehr geehrter Herr .....!
Von Ihrem System ist ein Virus zu uns gelangt - bitte überprüfen Sie Ihren Server!

VIRUS ALERT
Our content checker found
virus: Heuristics.Broken.Executable
in an email to you from probably faked sender:
?@[xxx.xxx.xxx.xxx]
claiming to be: <xxx@xxxx.xx>
Content type: Virus
Our internal reference code for your message is xxxxxxxxxxxxxxx
First upstream SMTP client IP address: [xx.xx.xxx.xxx]
According to a 'Received:' trace, the message apparently originated at:
[xxx.xxx.xxx.xxx], xxxx.xx remote.xxxx.xx [xxx.xxx.xxx.xxx] (may be
forged)
Return-Path: <xxxxx@xxxxx.xx>
From: "xxxxxxxxxx" <xxxxxx@xxxx.xx>
Message-ID:
<xxxxxxxxxxxx@xxxxxx.xxxxx.local>
Subject: xxxxxxxxxxxxxxxxxxxxx
Not quarantined.
Please contact your system administrator for details.

Der besagte User hat einen GDATA Client installiert der täglich auf Viren prüft. Zudem wurde dort ein Scan von MalewareBytes durchgeführt der auch keine Gefährdungen gefunden hat



Ist diese Nachricht vertrauenswürdig ? Bin selbst noch am Recherchieren, aber vielleicht weiß hier jemand schon mehr als ich.
Die Email kommt von einer bekannten Kontaktperson des Users.

SBS Umgebung, Windows XP Client

lg
Chris
Mitglied: DerWoWusste
13.03.2012 um 09:25 Uhr
Moin.

Es sollte Dir nicht schwer fallen, nachzuprüfen, ob die Mail, die beanstandet wird, wirklich von Euch kam. Alle Infos stehen dort drin.
Bitte warten ..
Mitglied: nikoatit
13.03.2012 um 09:25 Uhr
Moin,

wenn der Virus per E-Mail gekommen sein soll, dann überprüf doch einfach erst mal die besagte E-Mail.
Der Absender sollte ja vermerkt sein und schaust mal dort in seine gesendeten Objekte.

Gruß
Bitte warten ..
Mitglied: nxclass
13.03.2012 um 15:19 Uhr
in an email to you from probably faked sender:
... ich verstehe das so: Irgend wer hat Ihm eine verseuchte E-Mail schicken wollen - diese wurde aber abgefangen.
Bitte warten ..
Mitglied: 85807
13.03.2012 um 18:42 Uhr
Hi,

Also folgendes habe ich rausgefunden:

Emailwarnung kam von Kontakt1 zu User1 am 12.03 17uhr
Geannnte Email von User1 zu Kontakt1 wurde am 12.03 14uhr verschickt.
Diese wird dort von GDATA und Malware Bytes nicht als Virus eingestuft.
GDATA hat aber auf PC2/User2 diesen Virus bereits am 10.03 gefunden und gelöscht.
User2 hat von User1 Emails bekommen. User2 hat aber an User1 keine Emails geschickt.

Ich will versuchen den Verursacher zu finden. Obs nun eine Email war die reingekommen war. Ob selbst am PC ein Virus war und sich per Email verbreitet oder ob jmd einen USB Stick angesteckt hat der den Virus hat.

lg
Chris
Bitte warten ..
Ähnliche Inhalte
Sicherheit
Alert Tool welches per Email informiert
Frage von 97973Sicherheit9 Kommentare

Hallo zusammen, ich hoffe ihr könnt mir weiter helfen. ich bin zZ auf der Suche nach einer Software, welche ...

Viren und Trojaner

Habt Ihr auch schon Mails mit Locky Virus bekommen ?

gelöst Frage von 1Werner1Viren und Trojaner23 Kommentare

Moin, wir haben jetzt auch eine Mail mit Locky Virus bekommen. Die Absenderadresse hat immer die Absenderadresse der Firmendomän ...

Windows Server

Vertrauenswürdige Speicherorte

Frage von manuwjWindows Server3 Kommentare

Hallo zusammen, GPO: kann mir Jemand den Unterschied erklären zwischen Vertrauenswürdigen Speicherorte im Office und Vertrauenswürdige Speicherorte in den ...

Erkennung und -Abwehr

Spam- Virus Emails richtig abfangen und handlen

Frage von DerbenziErkennung und -Abwehr7 Kommentare

Hallo, ich möchte euch Kollegen mal etwas fragen, wie ihr oder euer Unternehmen das handhabt. Kurz zu uns: Wir ...

Neue Wissensbeiträge
Humor (lol)
IoT-Gefahr: Smartes Aquarium leckt!
Information von Lochkartenstanzer vor 6 StundenHumor (lol)3 Kommentare

Moin, Die IoT-Manie hat weitere Opfer gefunden. Ein Casino-Leck durch ein smartes Aquarium: Allerdings haben sie kein Wasser, sondern ...

Router & Routing

Alte Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 14 StundenRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 1 TagSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 1 TagWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
OpenVPN Client Fehlermeldungen
Frage von chris84LAN, WAN, Wireless16 Kommentare

Hallo Zusammen, wir nutzen seit kurzem einen neuen Router und den OpenVPN Client. Die VPN Verbindung klappt; allerdings kommen ...

Sonstige Systeme
Wie Normenkataloge im Unternehmen bereit stellen?
Frage von MuzzepuckelSonstige Systeme14 Kommentare

Hallo Kollegen, ich lese schon lange hier mit, nun mein ersrer Beitrag, bzw. Frage. :-) Wir benötigen für unsere ...

Sicherheit
Verbindliche Zustellung per E-Mail?
Frage von ahussainSicherheit14 Kommentare

Hallo allerseits, ein Kunde von mir nutzt intensiv Fax. Hauptgrund: zusammen mit einer Empfangsbestätigung ist eine verbindliche Zustellung gewährleistet. ...

SAN, NAS, DAS
Entscheidung SAN Dell oder HP
Frage von VincorSAN, NAS, DAS13 Kommentare

Hallo, wir wollen uns für unsere Hyper V Umgebung eine neue SAN Anschaffen. Es laufen 30 VM's darunter, DC; ...