The end of the message is the dead give away...
somebody on this mailinglist is using wincrap and is infected with a
virus, which has sent this mail to another list adress in his
adressbook,.. etc...
kind regards, Kris
On Sun, 2004-04-04 at 04:33, Mike Burger wrote:
> Silly question, but who signed the list up for another list?
>
> On Sat, 3 Apr 2004 suse-linux-return-@xxxxxxxx wrote:
>
> > Hi! This is the ezmlm program. I'm managing the
> > suse-linux@xxxxxxxx mailing list.
> > I'm working for my owner, who can be reached
> > at suse-linux-owner@xxxxxxxxx
> >
> > Hier eine Aufstellung der Kommandos zur Steuerung des
> > Mailinglistenmanagers ezmlm für diese Liste:
> >
> > <suse-linux-info@xxxxxxxx>
> > <suse-linux-faq@xxxxxxxx>
> > Die beiden Adressen sind zur Anforderung eines
> > Informationstextes zur Mailingliste bzw. zur Anforderung der
> > FAQ (Frequently Asked Questions - oft gestellte Fragen und
> > die Antworten darauf) vorgesehen.
> >
> > <suse-linux-get.12@xxxxxxxx>
> > Auf diese Weise fordern Sie eine Kopie der Nachricht 12
> > vom Archiv an.
> >
> > <suse-linux-get.123_145@xxxxxxxx>
> > Fordern Sie auf diese Weise eine Kopie der Nachrichten
> > 123 bis 145 vom Archiv an. Sie können mit einer Anforderung
> > maximal einhundert Nachrichten bekommen.
> >
> > <suse-linux-index.123_456@xxxxxxxx>
> > Fordern Sie auf diese Weise die Betreff-Zeilen (Subjects)
> > der Nachrichten von 123 bis 456 (inklusive) vom Archiv an.
> > Pro Anforderung werden maximal 2000 Betreff-Zeilen zugestellt.
> > Die Zustellung erfolgt in Gruppen zu je einhundert Betreff-Zeilen,
> > so daß Sie mit dieser Anforderung real die Betreff-Zeilen
> > der Nachrichten 100 bis 499 erhalten.
> > Zusätzlich zu den Betreffzeilen wird der jeweilige Autor
> > übermittelt.
> >
> > <suse-linux-thread.123@xxxxxxxx>
> > Anforderung aller Nachrichten, die den gleichen Betreff wie
> > die Nachricht 123 haben.
> >
> > Der Inhalt der Nachrichten muß nicht unbedingt leer sein, Sie
> > können auch etwas in die Betreff-Zeilen schreiben. Ich werde
> > jedoch beide Angaben ignorieren - nur die angeschriebene Adresse
> > ist für meine Steuerung maßgebend.
> >
> > ------------------------------------------------------------
> > ACHTUNG: bitte probieren Sie nicht die im folgenden genannte
> > Adresse ich@xxxxxxxxxxxx aus, sondern ersetzen Sie
> > diese durch Ihre eigene Adresse, unter der Sie
> > Abonnent der Liste werden möchten!
> > ------------------------------------------------------------
> >
> > Sie können direkt die Adresse vorgeben, unter der Sie als
> > Empfänger der Liste eingetragen werden möchten. Dazu bauen Sie
> > die gewünschte Adresse in meine Steuerungsadresse ein, indem Sie
> > das at-Zeichen (@) durch ein Gleichheitszeichen (=) ersetzen.
> > Um zum Beispiel als Adresse ich@xxxxxxxxxxxx anzugeben, senden
> > Sie eine Mail an die Adresse
> > <suse-linux-subscribe-ich=lightwerk.de@xxxxxxxx>.
> > Die entsprechende Adresse zum abmelden des Abonnements ist
> > <suse-linux-unsubscribe-ich=lightwerk.de@xxxxxxxx>.
> > In beiden Fällen werde ich eine Bestätigung an ich@xxxxxxxxxxxx
> > schicken, die Sie nach Empfang einfach nur beantworten müssen,
> > um den An- oder Abmeldevorgang abzuschließen.
> >
> > Auch wenn diese Erklärungen zu kompliziert für Sie sein sollten
> > oder Sie Probleme mit der Steuerung der Liste haben, schreiben
> > Sie bitte keine Hilfemails an die Liste selbst. Wenden Sie sich
> > stattdessen an den Listeneigentümer:
> > suse-linux-owner@xxxxxxxx
> > Bitte haben Sie Geduld, da es sich dabei um ein eventuell
> > überlastetes menschliches Wesen handelt, das nie so schnell
> > reagieren kann wie ich :)
> >
> >
> > Wenn Sie weiterführende Informationen zu Mailinglisten haben möchten,
> > schauen Sie sich doch im World Wide Web einmal das Dokument
> > "Mailinglisten und ihre Benutzung" unter folgender Adresse an:
> > http://www.pobox.com/~fte/ml.html
> >
> > --- Hier eine Aufstellung der wichtigsten Kommandos zur Steuerung des
> > Mailinglistenmanagers ezmlm für diese Liste:
> >
> > Ich kann alle Ihre Anforderungen bezüglich der Liste
> > automatisch bearbeiten. Schicken Sie einfach eine leere Mail
> > an die jeweilige Adresse.
> > SENDEN SIE KEINE KOMMANDOS AN DIE MAILINGLISTE SELBST.
> > In dem Fall kann ich nicht darauf reagieren und viele Empfänger
> > der Mailingliste werden sich bei Ihnen oder über Sie beschweren.
> >
> > <suse-linux-help@xxxxxxxx>
> > Beschreibung der Steuerungsmöglichkeiten für diese
> > Mailingliste
> >
> > <suse-linux-subscribe@xxxxxxxx>
> > wenn Sie die Mailingliste in Zukunft beziehen möchten
> >
> > Wenn Sie keine Nachrichten der Mailingliste suse-linux
> > mehr empfangen möchten, benutzen Sie bitte die Adresse, die
> > im Header "List-Unsubscribe:" angegeben ist. Wenn Sie Ihre
> > Email-Adresse nach der Listenbestellung nicht geändert haben,
> > geht auch:
> > <suse-linux-unsubscribe@xxxxxxxx>
> >
> > Beim Löschen oder Eintragen von Abonnenten verschicke ich eine
> > zusätzliche Kontrollnachricht. Diese muß zur Bestätigung einfach
> > nur beantwortet werden.
> >
> > Falls Sie menschliche Hilfe brauchen, wenden Sie sich bitte an
> > den Listeneigentümer:
> >
> > <suse-linux-owner@xxxxxxxx>
> >
> > Bitte schicken Sie eine Listenmail inklusive ALLER Header mit -
> > dadurch wird es sehr viel leichter, Ihnen schnell zu helfen.
> >
> > --- Anbei eine Kopie der Anforderung die ich erhalten habe:
> >
> >
> > -- Attached file included as plaintext by Ecartis --
> >
> > Return-Path: <linux-xfs@xxxxxxxxxxx>
> > Received: (qmail 10923 invoked from network); 3 Apr 2004 12:00:10 -0000
> > Received: from unknown (HELO hermes.suse.de) (195.135.221.8)
> > by 0 with SMTP; 3 Apr 2004 12:00:10 -0000
> > Received: from scanhost.suse.de (scanhost.suse.de [10.0.0.5])
> > by hermes.suse.de (Postfix) with ESMTP id 59060178DD
> > for <suse-linux-help@xxxxxxxxxxxxxx>; Sat, 3 Apr 2004 14:00:10 +0200
> > (CEST)
> > Received: by scanhost.suse.de (Postfix, from userid 0)
> > id 5140A1A922; Sat, 3 Apr 2004 14:00:10 +0200 (CEST)
> > Delivered-To: virus-quarantine
> > X-Quarantine-id: <virus-20040403-135021-28861-09>
> > Received: from Cantor.suse.de (ns.suse.de [195.135.220.2]) (using TLSv1
> > with cipher EDH-RSA-DES-CBC3-SHA (168/168 bits)) (No client
> > certificate requested) by hermes.suse.de (Postfix) with ESMTP id
> > 432771ABC0 for <suse-linux-help@xxxxxxxx>; Sat, 3 Apr 2004 13:50:21
> > +0200 (CEST)
> > Received: from suse.com (p50830AFB.dip0.t-ipconnect.de [80.131.10.251])
> > by Cantor.suse.de (Postfix) with ESMTP id EC4DC3DAE50 for
> > <suse-linux-help@xxxxxxxx>; Sat, 3 Apr 2004 13:50:14 +0200 (CEST)
> > From: linux-xfs@xxxxxxxxxxx
> > To: suse-linux-help@xxxxxxxx
> > Subject: Mail Delivery (failure suse-linux-help@xxxxxxxx)
> > Date: Sat, 3 Apr 2004 13:48:04 +0100
> > MIME-Version: 1.0
> > Content-Type: text/plain; charset="us-ascii"
> > Message-Id: <20040403115014.EC4DC3DAE50@xxxxxxxxxxxxxx>
> > X-AMaViS-Alert: INFECTED, message contains virus: Worm.SomeFool.P
> > X-Converted-To-Plain-Text: from multipart/related by demime 1.1d
> > X-Converted-To-Plain-Text: Alternative section used was
> > multipart/alternative
> >
> >
> > [the SUSE virus scanner removed an attachment of type audio/x-wav which had
> > a name of message.scr]
> > [if you need the message in its original form including all attachments,
> > please ask the SENDER for a version free of viruses]
> >
> >
> >
|