Wenn man schlechte Viren zu spät mailt

… oder wieso manche Virenmail einfach nur schlecht ist.

Ja, es ist wiedermal soweit, ein Virus hat es mal wieder durch die Servertests geschafft.

Der Virus/Trojaner mit dem bedrohlichen Betreff: „überfällige Zahlung“ schlug heute bei uns in der Spamfalle auf. Ich gebs zu, so eine Spamfalle ist ein 100% Indikator dafür, daß es ein Virus/Trojaner ist und ich schaue nicht mehr selbst nach. Da nicht jeder diesen Luxus hat, hier wieder die Merkmale die nicht stimmen.

Vorweg, die IP Adresse ist nur auf den ersten Blick verdächtig, weil Sie entgegen des verwendeten Hostnames nicht nach Russland zeigt, aber bei einem 65535 IP-Adressen umfassenden Netzwerkblock ist das keine Seltenheit.

From - Thu Apr 17 09:11:52 2014
Return-path: <enfranchised@frankfurterinkasso.de>
Envelope-to: to@address
Delivery-date: Wed, 16 Apr 2014 02:17:37 +0200
Received: from [190.246.114.25] (helo=osafnoby.peerline.ru)
	by hostname with smtp (Exim 4.80.1)
	(envelope-from <enfranchised@frankfurterinkasso.de>)
	id XXXXXXXXXXXXXXXXXXXXXX
	for to@address; Wed, 16 Apr 2014 02:17:37 +0200
Message-ID: <201404152349143086839sochi@frankfurterinkasso.de>
Date: Tue, 16 Apr 2014 18:31:18 -0300
From: "Gutta Sebastian" <enfranchised@frankfurterinkasso.de>
X-Mailer: Vaporier v3.8
MIME-Version: 1.0
To: <to@address>
X-Antivirus: avast! (VPS 140415-2, 16/04/2014), Outbound message
X-Antivirus-Status: Not-Tested
Subject:  =?utf-8?b?w7xiZXJmw6RsbGlnZSBaYWhsdW5n?=

Content-Type: application/x-zip-compressed;
 name="kostenplan.zip"
Content-transfer-encoding: base64
Content-Disposition: attachment;
 filename="kostenplan.zip"

Eine Software Vaporier v3.8 ist im googleindizierten Netz nicht zu finden, und im Stil eines übermächtigen Verbrecheregos ein üblicher Name. Eine Email mit einer deutschen Adresse, kommt selten aus Russland.

Das Attachment ist natürlich ein ZIP, damit die Virenscanner nicht so genau hinsehen.

Wie üblich, ab in die Tonne mit der Email.

Achja, Avira AntiVirus war ausnahmsweise schneller als unser Servervirenscanner und kannte den Virus schon. Deswegen, zu spät gemailt Jungs 🙂

Ebay – ein Quell der Unterhaltung

Auf Ebay findet man sehr viel schlecht beschriebene Artikel und eine einfache Möglichkeit, dem Mangel an Informationen auszugleichen: Man fragt den Verkäufer. Was Leute dabei zu hören bekommen haben, folgt nun:

Aus Gründen des Persönlichkeitsschutzes verzichten wir auf Namen und den realen Artikel. Der Ablauf und Sinn der Antworten bleibt davon unberührt.

Käufer: „Können Sie mir die genauen Maße der Jacke mailen?“
Verkäufer: „Mein Mann hat stark abgenommen, daher kann ich an der Jacke keine Maße mehr nehmen.“

Deswegen kann man die Jacke auch nicht mehr mit einem Bandmaß messen, die läßt sich jetzt nicht mehr greifen 😉

Marktplatz: EBay-USA
Käufer: „Würden Sie auch nach Deutschland versenden?“
Verkäufer: „Nein, das ist teurer.“

Hey? Wer zahlt bei Ebay die Versandkosten ?

Artikelstandort: Leipzig
Käuferstandort: Bochum
Käufer: „Können Sie mir die genauen Maße der Hose mailen?“
Verkäufer: „Nein, aber wenn Sie die Hose ersteigert haben, können Sie sie ja hier anprobieren und dann wissen Sie ja ob Sie paßt.“

Kein Witz, Facepalm!

ungekürzt hier noch eine Beschreibung aus Nottingham, Nottinghamshire, Großbritannien:

Equal Freetress synthetische Spitze vor Perücken können Sie mit Stilen und Farben in einem Augenblick zu experimentieren! Sie können sich Wellen und Locken für einen Tag und eine scharfe, chic bob nächsten Tag. Equal Perücken bieten ein Höchstmaß an Vielseitigkeit, Komfort und Stil – perfekt für eine schnelle Verjüngungskur, oder als Grundnahrungsmittel Teil Ihrer Garderobe.

Vorteile von EQUAL synthetische Spitze-Haar-Perücken:

 Wenn Ihr geschäftigen Lebensstil lässt weniger Zeit, als Sie möchten auf Ihrem Haar zu konzentrieren, ist ein EQUAL synthetische Spitze Perücke eine einfache Möglichkeit, um Instant-Stil zu erreichen. Da alle EQUAL synthetische Perücken verfügen über die am wenigsten entwickelten synthetischen Fasern sie ihre Form behalten, benötigen weniger Styling und eine gesund aussehende Glanz. Unser Angebot an modische, innovative Designs ist auch die perfekte Lösung, wenn Sie Stil die Art von Frau, die ihren Stil häufiger wechseln will, sind.

Der Google Translator läßt grüßen, machts aber im Zweifel noch besser, wenn man einfachere Sätze benutzt 😀

Zum Tode von Curt Cobain…

… laßt den Mann endlich in Ruhe.

Es nervt oder? Überall Curt Cobain in den Medien. Selten hat ein Kopfschuss soviele Jahre für Medienpräsenz gesorgt, wie dieser Selbstmord. Dabei hatte Nirvana nur einen Hit. Rex Gildo hatte Dutzende über Jahre hinweg, und trotzdem wird sein Selbstmord nicht so in den Medien breitgetreten. Warum eigentlich nicht? Rex Gildo hat über die Jahre mehr Menschen erreicht, sein Tod war noch tragischer, und er hat Mitten in Deutschland ohne Drogensumpf stattgefunden. Wieso bewegt das deutsche Medien eigentlich nicht mehr? Nur weil man genau weiß wieso er sich umgebracht hat?

Denken Sie mal drüber nach.