Hi,
hab gerade den Sober-Wurm bekommen und bin etwas verwirrt. Der Wurm ist ja sofort als solcher zu erkennen (Batch als Anhang, haha) aber was mich irritiert ist die Absenderadresse. Das ist nämlich eine von meinen eigenen eMail-Adressen, allerdings eine, die ich seit langem nicht mehr benutze. Wie funktioniert so etwas?
Gruß
Bert
T-Rex
btrapp
„Ich glaub, ich muß noch mal deutlicher machen, was ich nicht verstehe. Ich habe...“
Hi,
einen Mailserver interessiert es einen Dreck, was im Email-Quelltext im From-Abschnitt steht, da könnte auch A....@loch.de stehen.
Ein Mailserver interessiert sich nur für Adressen, die im Umschlag stehen. Den Umschlag bekommst Du meist nicht zu sehen.
Hier ein einfaches Beispiel (Visual Basic):
Tipp 0051: Emails via Winsock versenden
Die wichtigen Adressen stehen in OutFr und OutTo.
Der Rest ist dem Mailserver völlig schnuppe.
Der Virus kann also bei "From:" Deinen Namen und Deine Adresse eintragen, die Du schon lange nicht mehr benutzt.
Die meisten aktuellen Würmer haben eine eigene SMTP-Engine, mit dem sie Mails ohne zusätzlichen Mailserver verschicken können. Sie brauchen sich also nirgends als authentifizieren.
