Mitteilung über abgefangene Viren-Mail (W32/Sober-G)

[virusalert at uni-koeln.de]

Sehr geehrte Nutzerin, sehr geehrter Nutzer
    des ZAIK/RRZK der Universität zu Köln,

bitte lesen Sie die folgende Webseite, um detailliertere Informationen
über das angewendete Verfahren zu erhalten:

http://www.uni-koeln.de/rrzk/mail/virenmail.html

Es folgt nun der Prüfbericht unseres Virenscanners, dem Sie den
(angeblichen) Absender der Mail, das festgestellte Schadprogramm
(Virus/Wurm/Trojanisches Pferd) und den Verlauf des Mailtransports
entnehmen können.

                           V I R E N B E F U N D

Unser Virenscanner hat das Virus

    W32/Sober-G

in einer E-Mail an den oder die folgenden Empfänger gefunden: 

Unser interner Code für diese Mail: i56EeeAA014853

Zu Ihrer Information folgen hier die vollständigen Headerzeilen der Mail:
------------------------- BEGIN HEADERS -----------------------------
Return-Path: <<Benutzer-Daten at hotmail.com>>
Received: from benutzer-daten.com (p508F2C54.dip.t-dialin.net [80.143.44.84])
	by mail1.rrz.Uni-Koeln.DE (amavis-milter) id i56EeeAA014853; Sun, 6 Jun 2004 16:40:40 +0200 (MEST)
From: Benutzer-Daten at hotmail.com
To: Mailinglist at rrz.uni-koeln.de
Date: Sun, 06 Jun 2004 14:15:09 GMT
Subject: FwD: Rechnung
Importance: Normal
X-Mailer: Master-SMTP V8.17
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
Message-ID: <79f794324159d2.c5efa.qmail at hotmail.com>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="======c8107fae5.bc6"
Content-Transfer-Encoding: 7bit
-------------------------- END HEADERS ------------------------------