Mal ne DAU Frage ...

Moinsen liebe Gemeinde

Seit Tagen schlagen wieder zahlreiche Virenmails bei mir auf.
Nein, ich lade die Mails nicht vom Server runter, sie werden da gelöscht.
Was mich nun intressiert, wo ist der Wurm ?
In dem Attachment, das mal eine Exe, mal ein SCR und dann mal eine ZIP-Datei ist ?
Oder ist Er in dem Text der Mail der sich im Mailwasher so darstellt :


TVqQAAMAAAAEAAAA//8AALgAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAYAAAAA4fug4AtAnNIbgBTM0hV2luZG93cyBQcm9ncmFtDQokUEUAAEwBAwAAAAAA
AAAAAAAAAADgAA8BCwEAAAAEAAAAcgAAAAAAAAAgAQAAEAAAACAAAAAAQAAAEAAAAAIAAAQA
AAAAAAAABAAAAAAAAAAAMAEAAAQAAAAAAAACAAAAAAAQAAAQAAAAABAAABAAAAAAAAAQAAAA

Der Text geht noch zeilenweise so weiter ....

Tschö

 

Wie heißt es doch immer so schön:
Öffne keine Mailanhänge!

 

Nunja... Eine Mail liegt _immer_ im reinen Textformat vor. Das SMTP-Protokoll kann nur ASCII-Zeichen übertragen. "Anhänge" werden vor dem Versand codiert. Erst beim decodieren des Anhangs wird es gefährlich. Solange man das aber nicht macht, besteht keine Gefahr (desswegen werden auch Mailserver nicht Opfer von Vieren und Würmern). Was Urmel1 da sieht, ist genau solch ein codierter Anhang.

Gruss, Matthias

 

Ich öffne die Mails ja nicht sondern lösche sie noch auf dem Server.
Mich würde nur intressieren wo sich nun der Wurm versteckt, in dem codierten Text oder in der angehängten Datei...

Tschö

 

in der anghängten Datei.

mfg

 

Es gibt keine angehängte Datei. Erst das Mailprogramm macht aus einem Teil des Quelltextes der Mail einen Anhang. Solange das nicht passiert, gibt es genau genommen keinen Wurm.

@Urmel1:
Dein Mailwasher zeigt dir mit den komischen Zeichen den Teil der Mail, woraus das Mailprogramm den Wurm macht (bzw. was als Anhang angezeigt werden würde).

Gruss, Matthias

 

Seit bedankt

 

das ding ist mime codiert, Base 64