Rumms - ich habe mir das Knie gestoßen. Ich konnte es hören. Aua höre ich mich dann sagen. Weh tut er erst später. Gewohnheit ist schon was seltsames.

Grade bei heise gelesen und schon ist er da. Signaturen für Sophos, Trendmicro und Symantec gibts anscheinend noch nicht. Jedenfalls findet keiner diese Scanner den Wurm. Der ist ziemlich clever.Subject: Betr.- Ihr Account

Guten Tag,

da unsere Datenbanken leider durch einen Programm Fehler zerstört wurden, mussten wir leider eine Änderung bezüglich Ihrer Nutzungs- Daten vornehmen.

Ihre geänderten Account Daten, befinden Sie im beigefügten Dokument.


Vielen Dank für Ihr Verständnis.


------ <ABSENDERDOMAIN> GmbH & Co. KG
------ Send-To: Home-Service@ABSENDERDOMAIN.com
------ www.ABSENDERDOMAIN.de


*-*-* Anti_Virus: Es wurde kein Virus gefunden
*-*-* EMPFÄNGERDOMAIN- Anti_Virus Service
*-*-* http://www.EMPFÄNGERDOMAIN

Die gefälschten Absender- und Empfängerdomains werden subtil im Text untergebracht.

behält Frank für sich. Sonst muß er die Millionen wohlmöglich noch mit anderen teilen. Aber bevor ich allen anderen argh.de-Lesern die Euro überlasse, gebe ich heute - nach Jahren - doch mal wieder einen Schein ab. Man kann ja nie wissen...