Datenmüll - unbekannter Code in gesendeten Mails an einen bestimmten Empfänger

Hallo und willkommen im Forum!

Zitat

Habe unter ca. 200 Adressen eines Infoverteilers einen einzigen Empfänger, der meine Mail aus Thunderbird ganz oder teilweise in mir unverständlichem Code empfängt,

Was eigentlich darauf hinweist, dass dein Thunderbird gar nicht der Schuldige ist.

Zitat

Für Januar und Februar möchten wir auf folgende Veranstaltungen

Diese falschen Zeichen deuten auf Probleme mit der Zeichenkodierung hin.
Du verwendest beim Senden welche Zeichenkodierung? (Extras > Einstellungen > Ansicht > Formatierung > Schriftarten > Erweitert)

Zitat

ICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgIAogICAg

Das hast du original so aus der Mail kopiert?

Hatte die Mail einen Anhang? Falls ja, ist es normal, wenn nach dem Nachrichtentext seitenlanger Code zu finden ist.
Allerdings machen mir die Regelmäßigkeiten zu schaffen.
Der Code müsste so aussehen:

Zitat

iVBORw0KGgoAAAANSUhEUgAAAJgAAAJoCAIAAAAVrb9GAABsYUlEQVR42uydd4ATxffAd9OT
6713jju4o3MgHKB0FAGlKKAoiIWfBUURBESKfmkKCjaKgIpS/aKIhW6Box29l+u911x6sr+3
O8lms9mUO3q+eX9sJrMzW+az782b3Sl4t7YdL5XVKHQGTCDERHyMJ8CEAkytCvDxWTJr6iND
OhDV1cGrz+p2nuCrdbhETKjUqh5x/mvni0K9MIbodLqzZ85MmDzl+uXrmNhiFyYSYiyBc+m0

Allerdings ist der nur im Quelltext (Strg+U) der Mail zu sehen im Nachrichtentext dagegen nicht.

Gruß

Zitat

X-AntiVirus: geprüft (eingehend) von Avira MailGuard (Version: 14.0.7.462; AVE:8.3.28.4; VDF:8.11.199.126)

Du lässt ausgehende Mails durch Sicherheitssoftware abscannen? Daa solltest du tunlichst untersagen.
Aus gutem Grund lasse ich bei mir überhaupt keine Mail-Scans zu auch nicht beim Empfangen.

Hierfür gab es einen ziemlich ausführlichen Beitrag unseres Moderators Peter_Lehmann , der über Sinn und Unsinn von Mailscans beim Versenden handelte. Leider existiert Link nicht mehr. Ich werde den Verfasser daher darum bitten, dass ich die Kopie davon hier posten darf, die ich wohlweislich angelegt hatte.

Gruß

Und hier der von mir angekündigte Beitrag von Peter_Lehmann
Den für dich wichtigen Teil habe ich in Fettschrift markiert.

Zitat

Re: SMTP Server keine Verbindung

Beitragvon Peter_Lehmann » Fr 04.12.2009 09:19

Hi Schorsch_76,

niemand hat hier etwas gegen die Benutzung von Virenscannern!

Ganz im Gegenteil. Für Freunde der WinDOSe (sorry!) ist der Einsatz
eines Virenscanners absolute Pflicht. (Im Gegensatz zu diversen
zusätzlichen "Firewall"-Programmen, welche ich als sinnfrei betrachte.)

Die üblichen AV-Programme haben folgende (allerdings nicht bei allen Produkten alle) Funktionen:

1. Den on-demand-Scan.

Also den bewussten Scan mit einem festzulegenden Umfang, Intensität usw.
Der sollte für jeden Windowsnutzer regelmäßige (!!) Pflicht sein. Mit
dieser Funktion solltest du auch immer deine von der erhaltenen Mail
abgetrennten oder zumindest abgespeicherten Anhänge prüfen, bevor du sie
öffnest. Gleiches trifft zu für Anhänge, bevor du sie per Mail
versendest. Soviel Zeit sollte sein ... . Das sollte dir auch dein Ruf
bei den Mailpartnern wert sein. Ein on-demand-Scanner führt (richtig
konfiguriert) auch zu keinen Problemen im Zusammenwirken mit dem
Thunderbird. Wichtig ist hier nur, dass du zwar dein TB-Profil mit
scannen darfst, aber niemals (!!) den Scanner darauf schreiben lässt
("Entfernen", Desinfizieren" usw.) Bereits bei einem Virenverdacht hast
du sonst den Totalverlust aller deiner Mails in der betroffenen
mbox-Datei = Mailordner!

2. Den on-access-Scan.

Diese Funktion scannt "unbemerkt" im Hintergrund je nach Einstellung
bestimmte Ordner und Dateien. Hier solltest du unbedingt (!) die
User-Profile des Thunderbird ausnehmen. Sonst droht unter Umständen
vollständiger Datenverlust! Und das nicht nur, wenn der Scanner wirklich
etwas gefunden hat. Korrupte Indexdateien sind oft darauf
zurückzuführen.

Theoretisch könntest du davon ausgehen, dass diese Funktion den
on-demand-Scanner ersetzt. Leider zeigt die Praxis, dass dies nicht
vollständig zutrifft. Der on-demand-Scanner ist immer noch etwas besser
als on-access. Ich möchte nicht unerwähnt lassen, dass der auch als
"Virenwächter" bekannte on-access-Scanner natürgemäß jeden Rechner mehr
oder weniger spürbar ausbremst. Das ist ja auch leicht zu verstehen, da
er jede Datei "anfasst" die gerade geöffnet wird.

3. Den (on-access, also automatischen) Scan der Kommunikationskanäle.

Gegen den automatischen Scan des eingehenden Mailtraffics ist nichts zu
sagen. Er bietet eine gewisse Grundsicherheit, aber nicht die Sicherheit
eines on-demand-Scanns der abgespeicherten Mailanhänge vor deren
Öffnen.

Im Gegensatz dazu bezeichne ich den automatischen Scan des ausgehenden
Mailtraffics (auf einem ganz normalen Clientrechner, wie wir ihn alle
benutzen) sowohl als völlig sinnfrei, und vor allem als sehr
problematisch! Man muss sich nur mal überlegen, was da im Hinergrund
alles so abläuft. Die in das BASE64-Format umcodierten binären Anhänge
müssen wieder decodiert, abgespeichert, gescannt und wieder codiert
werden. Und das bei den beliebten und IMHO völlig sinnfreien
Megaanhängen, die heute üblich sind. Das muss einfach zu Problemen
führen!

Warum ich den Scann des ausgehenden Traffics als völlig sinnfrei und unnötig betrachte, habe ich unter 1. beschrieben.

Wenn der sicherheitsbewusste User auch noch die Verbindung zu den
Mailservern (per TLS/SSL) oder gar seine kompletten Mails (per S/MIME
oder GnuPG) verschlüsselt, dann bekommt der Scanner vom Inhalt der ein-
und ausgehenden Mails überhaupt nichts mit und kann somit auch nicht
scannen. Vernünftig programmierte Scanner blocken bei TLS/SSL sogar den
gesamten Traffic. Eine Sperre ist IMHO viel besser, als den User mit
einer trügerischen Sicherheit zu beruhigen! (=> genau das könnte dein
Problem sein!)

4. Diverse "Firewall"-Funktionen

Hier gibt es im Netz eine rege Diskussion zwischen Befürwortern und
Gegnern. Ich zähle zu den Gegnern derartiger Programme in der Hand von
Laien. Nach dreimaliger Anfrage sagt dieser immer "ja du darfst" ... .
=> Vorspielung einer trügerischen Sicherheit. Und beim
"sicherheitsbewussten" Blockieren einer wichtigen, dem Nutzer aber
unbekannten Funktion, sperrt er sich aus ... .

Moderne Schadprogramme sind in der Lage auf dem Client laufende
"Firewalls" auszutricksen und können trotzdem senden. => Die
Linux-Firewall reicht völlig aus, um ungewollten ankommenden Verkehr zu
blockieren, auch wenn auf dem Rechner unnötige Dienste laufen. Die
NAT-Funktion des Routers tut ein übriges.

Meine (unmaßgebliche und private) Meinung zu diversen (und IMHO immer kostenlosen) online-Virenscanns im Internet:

Fast alle seriösen Hersteller von AV-Produkten bieten derartige
Funktionen an. Wenn du sie nutzen willst, beachte bei der Auswahl den
letzten Satz und das folgende PRO und KONTRA!

PRO:

Du verwendest immer den aktuellsten Satz an Signaturen, weil direkt und
in Echtzeit vom Hersteller. Und wenn du auch noch den Scan von mehreren
Anbietern vornehmen lässt, bekommst du die größtmögliche Sicherheit,
welche beim Scannen unter einem laufenden Betriebssystem möglich ist.

KONTRA:

Du ermöglichst damit einem (ja, zugegeben vertrauenswürdigen) Dritten
den Zugriff auf deinen Rechner. Zum einen werden dabei aktive Inhalte
auf deinem Rechner installiert. Zum anderen weißt du nicht, was da alles
so abläuft und welche Informationen abfließen.

Meine bevorzugte Lösung:

"Gut" programmierte Schadfunktionen sind heutzutage in der Lage, unter
einem laufenden Betriebssystem sich sowohl vor einem Virenscanner zu
verstecken, als auch die Scanfunktion direkt abzuschalten. Alles kein
Thema mehr. Und die Angreifer sind uns immer einen Schritt voraus ... .

Deshalb favorisiere ich eine Lösung, welche unabhängig vom
Betriebssystem des Rechners funktioniert. (Auch wenn ich persönlich kein
Windows benutze ... .)

Ich boote meine Rechner in regelmäßigen Zeitabständen von einer aktuellen Knoppicillin-DVD.

Diese bootet ein Linux, auf welchem mehrere Virenscanner installiert
sind. Es erfolgt ein automatisches Update dieser Virenscanner und ein
(konfigurierbarer) Tiefenscan aller Partitionen. Wenn (nach ein paar
Stunden) dieser ohne Befund beendet ist, habe ich die ggw. maximal
mögliche Sicherheit (... dass ich meinen Windows-Freunden keinen mit
Schadcode behafteten Mailanhang schicke. Denn für Linuxnutzer ist die
Virengefahr ggw. noch nicht das aufregende Thema.)

Und für den normalen on-demand-Scan ausführbarer Windows-Dateien (ja
auch ich bekomme ab und an Mails mit Weihnachts-Powerpointchen ...)
nutze ich die freie Linux-Version eines deutschen AV-Anbieters, der
selbige auch für Windows anbietet. Die mit dem Schirm ... .

So, das war natürlich für diesen Thread wieder mal völlig OT und auch wieder viel zu lang.

MfG Peter

Alles anzeigen

Gruß

Hallo mrb,

hier der dazu gehörige Link: Peter_Lehmann zu Virenscannern.

Gruß
Feuerdrache

Danke Feuerdrache,
ich kannte den Trick mit den Archiven noch nicht.
Wie findet man so alte Beiträge?
Der Link, den ich verwende wollte gibt es ja nicht mehr:
https://www.thunderbird-mail.de/forum/viewtopi…=227808#p227808

Gruß

Hallo mrb,

Zitat von mrb

Beitragvon Peter_Lehmann » Fr 04.12.2009 09:19

ohne Deine Hilfe (Datumsangabe) hätte ich das nicht geschafft.

Zitat von mrb

Wie findet man so alte Beiträge?

Darauf hin habe ich über [Altes Wiki]-[Forum (Archiv)] die Mitgliedersuche aufgerufen und Peter_Lehmann gesucht. Seine Beiträge aufgerufen (alle Beiträge anzeigen), zum 04.12.2009 gesprungen und den Beitrag aufgerufen. Linkadresse kopiert und hier eingestellt.

Gruß
Feuerdrache

Hallo,

Zitat von Feuerdrache

Darauf hin habe ich über [Altes Wiki]-[Forum (Archiv)] die Mitgliedersuche aufgerufen und Peter_Lehmann gesucht. Seine Beiträge aufgerufen (alle Beiträge anzeigen), zum 04.12.2009 gesprungen und den Beitrag aufgerufen. Linkadresse kopiert und hier eingestellt.

schade, ich hatte auf irgendeinen Trick gehofft.

Hallo graba,

mit irgendeinem Trick kann ich leider nicht dienen.

Geht aber auch mit der neuen erweiterten Forensuche (wenn das Datum des Beitrages bekannt ist). Allerdings muss da das Beginndatum (manchmal) kleiner und das Endedatum größer sein als das gesuchte Datum. Am Beispiel von Peter_Lehmann:

a) 04.12.2009 - 04.12.2009 ergibt keinen Treffer
b) 03.12.2009 - 04.12.2009 ergibt nur Treffer für den 03.12.2009
c) 03.12.2009 - 05.12.2009 ergibt Treffer für den 03.12.2009 und den 04.12.2009

Gruß
Feuerdrache

Hallo mrb und graba,

jetzt kann ich aber doch noch mit einem Trick aufwarten:

Den ursprünglichen Verweis kopieren und mit einem Editor bearbeiten.

Den Teil .../forum/ ändern in .../forum_archiv/ und schon funktioniert das Ganze. Zumindest mit dem betreffenden Beitrag von Peter_Lehmann, wie Ihr ausprobieren könnt:

Peter_Lehmann zu Virenscannern (Verweis manuell bearbeitet).

Gruß
Feuerdrache

Hallo,

Zitat von Feuerdrache

Den Teil .../forum/ ändern in .../forum_archiv/ und schon funktioniert das Ganze.

danke für die Information! Bei Gelegenheit werde ich sehen, ob das überall funktioniert, obwohl ich diesbezüglich optimistisch bin.

Edit: Gerade getestet - funktioniert auch bei anderen Links.