{Virus?} [MAILSCANNER] {VIRUS?} HMIME-Version: 1.0

Roland Ehle novirus at CARLO65.DE
Sat Nov 9 20:35:39 GMT 2002


Can somebody explain please, why I do have a replaced html-message part,
but the base64-encoded part of the message is still in there and not
decoded.

Regards,
Roland
Am Sam, 2002-11-09 um 03.41 schrieb mailscanner:
> Warnung: Diese Nachricht enthielt einen oder mehrere Dateianhaenge, die entfernt wurden
> Warnung: (msg-7015-1.html)
> Warnung: Bitte lesen Sie den oder die "VirusWarning.txt" Dateianhaenge fuer genauere Informationen.
>
>
> ----
>

> Dies ist eine Nachricht vom MailScanner (E-Mail Virus Protection Service)
> -------------------------------------------------------------------------
> Der Dateianhang "msg-7015-1.html"
> ist von einem Virus verseucht und wurde durch diese Nachricht ersetzt.
>
> Wenn Sie eine Kopie der Original Nachricht wuenschen, wenden Sie sich bitte
> per Mail oder Telefon an Ihren Systemadministrator. Bitte halten Sie diese
> Meldung bereit.
>
> Am Sat Nov  9 03:53:28 2002 meldete der Virenscanner folgendes:
>    Found dangerous IFrame tag in HTML message
>
>
> Hinweis an den Administrator:
> Datei ist auf Rechner: the MailScanner im Verzeichnis /var/spool/MailScanner/quarantine/20021109 (NachrichtenID gA92rQ307820) abgespeichert.
>
> --
> Postmaster
> ----
>

> This is a message from the MailScanner E-Mail Virus Protection Service
> ----------------------------------------------------------------------
> The original e-mail attachment ".exe"
> was believed to be infected by a virus and has been replaced by this warning
> message.
>
> If you wish to receive a copy of the *infected* attachment, please
> e-mail helpdesk and include the whole of this message
> in your request. Alternatively, you can call them, with
> the contents of this message to hand when you call.
>
> At Fri Nov  8 19:42:26 2002 the virus scanner said:
>    >>> Virus 'W32/Klez-H' found in file ./gA92faam027527/.exe
>
> Note to Help Desk: Look on the MailScanner in /var/spool/MailScanner/quarantine (message gA92faam027527).
> --
> Postmaster
> ----
>

> Content-Type: application/octet-stream;
>         name=I256022-4[1].jpg
> Content-Transfer-Encoding: base64
> Content-ID: <FCg685BD>
>
> /9j/4AAQSkZJRgABAgEASABIAAD/7Q2mUGhvdG9zaG9wIDMuMAA4QklNA+0AAAAAABAASAAA
> AAEAAQBIAAAAAQABOEJJTQQNAAAAAAAEAAAAeDhCSU0D8wAAAAAACAAAAAAAAAAAOEJJTQQK
> AAAAAAABAAA4QklNJxAAAAAAAAoAAQAAAAAAAAACOEJJTQP1AAAAAABIAC9mZgABAGxmZgAG



More information about the MailScanner mailing list