dziwne maile

IP: *.man.rsk.pl 04.03.04, 21:07
Od kilku dni codziennie dostaję po kilka maili o następującej treści:
Kaspersky Anti-Virus 4.0.0 reports a problem: you sent a message with a
virus !
In the following message:
Please check your computer with Kaspersky Antivirus Scanner!
O co tu chodzi? Co mam robić?
    • koktajl_molotowa WIRUS 04.03.04, 21:21

      masz zainfekowany komputer, rozsyłasz listy z wirusami (przeskanuj antywirem,
      przeca o to prosi, zanim Ci zablokuję admin konto za spamowanie i wirusów
      rozsyłanie)
    • Gość: jklk Re: dziwne maile IP: *.wroclaw.cvx.ppp.tpnet.pl 05.03.04, 00:49
      A czy te maile rzeczywiście wysyłałeś? Bo jeśli, nie to prawdopodobnie nie ma
      się czym martwić.
      Wkleje list, ktory otrzymalam od administratora sieci ode mnie z pracy z
      wyjasnieniem tego typu maili, ktore i do nas przychodziły:

      Wielu użytkowników nękanych jest przez przesyłki
      otrzymane od skanerów antywirusowych informujące,
      że z ich skrzynki został wysłany wirus.

      Pozdrawiam
      jklk

      W 99% przypadków jest to oczywistą bzdurą.

      Wiekszość wirusów które szaleją w sieci
      (w tym szczególnie aktywny ostatnio MyDoom)
      rozsyłając się w celu zakażenia kolejnych ofiar
      fałszują nagłówek listu From: wstawiając dowolny
      adres e-mail znaleziony na zarażonym komputerze.
      Skaner antywirusowy zainstalowany na serwerze odbiorcy
      zakażonej przesyłki zatrzymuje taki list, wysyłając
      odbicie do nadawcy z informacją że wysłał wirusa.
      I tutaj pojawia się problem ponieważ ta informacja
      trafia do przypadkowej skrzynki (tej ze sfałszowanego
      nagłówka From:) zamiast do właściwego komputera
      który wirusy rozsyła.

      Dodatkowe informacje na powyższy temat mogą
      Państwo odnaleźć pod adresem:
      www.cert.pl/index2.html?action=show_news_more&nid=498
      Wirus MyDoom dość aktywnie pracuje w sieci więc wiekszość
      tych fałszywek pochodzi właśnie od niego.
      • Gość: jklk Re: dziwne maile IP: *.wroclaw.cvx.ppp.tpnet.pl 05.03.04, 00:51
        jakoś mi się to "pozdrawiam" napisało nie tam, gdzie chciałam, tylko w
        środku... Przepraszam.
    • Gość: b00g13 nie bój żaby IP: *.net / *.pl 05.03.04, 02:00
      dostałem maila z wirusem od b00g13//gazeta.pl:D
      dużo śmiechu było.
      generalnie wygląda to tak jak w przekopiowanym mailu ze dwa posty wyżej
    • tas.devil Re: dziwne maile 05.03.04, 03:01
      to najprawdopodobniej Worm.Netsky, kuzyn Mydooma, wczoraj udalo mi sie go
      wywalic z komputera,ale dosc chytry byl i odporny, podszyl sie po Winlogon.exe i
      początkowo nie można go było w żaden sposób ruszyc, nie dawał się usunąć, ale
      potem chyba się zmęczył i ustąpił;polecam BezpieczeństwoOnet.pl, tam jest skaner
      który go Ci znajdzie, powodzenia!
Pełna wersja