Uwaga! Nowy wirus!

[kropka]

Przed chwilą dostałam od swojego operatora informację o nowym robalu:

Sobig.F jest nową odmianą znanego robaka rozsyłającego swoje kopie za pomocą
poczty elektronicznej. Zwykle robak pojawia się w komputerze ofiary w postaci
załącznika do listu elektronicznego o następujących parametrach:
Temat: [jeden z poniższych]
Re: That movie
Re: Wicked screensaver
Re: Your application
Re: Approved
Re: Re: My details
Re: Details
Your details
Thank you!

Uwaga ! adres nadawcy wiadomości zawierającej robaka wybierany jest losowo
przez robaka, podobnie jak adres odbiorcy. Zatem otrzymanie listu z robakiem
nie oznacza bynajmniej, że adres znajdujący się w polu nadawcy należy do
zainfekowanego użytkownika.

Po uruchomieniu przez użytkownika pliku załącznika robak tworzy na dysku
swoją kopię oraz modyfikuje tak rejestr by jego kopia była uruchamiana przy
każdym starcie systemu Windows.

Wiecej informacji o robaku dostępne jest na stronie:
www.mks.com.pl/baza.html?show=description&id=2425

[Gość: taaaa]

kropka napisała:

> Przed chwilą dostałam od swojego operatora informację
> o nowym robalu:

Faktycznie smietnik sie robi na tym forum i gadania na
poziomie imienin u cioci Jadzi.

[adamco]

Do tej pory wywaliłem około 60 listów zawierających ten
wirus z mojej gazetowej skrzynki :/
Co więcej dostałem już kilka informacji do których niby
wysłałem list z wirusem! Dziwne skoro nic do nikogo nie
wysyłałem, co więcej książkę adresową na gazecie mam pustą :/

[jasam]

dziś mam 113 wiadomości na skrzynce Jasama
odebrałem 6
Wszystkie wysłane z adresu:
mirosŁaw ([213.77.144.242]) by mailic01.gazeta.pl

a podszywają się jako różni nadawcy (mozna to wyczytać z właściwości poczty)

Tragedia - odebranie tej setki przez zaporę wirusową to zajęcie na
kilkadziesiąt minut.

Może admin serwera pocztowego Gazety cos by zaczął robić ??


:-((
pozdr.

[jasam]

adamco napisał:

> Co więcej dostałem już kilka informacji do których niby
> wysłałem list z wirusem! Dziwne skoro nic do nikogo nie
> wysyłałem, co więcej książkę adresową na gazecie mam pustą :/


doszło do jasama od (niby) adamco, a wszystkie idą "from mirosŁaw" :

Received: from mailic01.gazeta.pl (unverified [193.42.231.60])
by (imail1.gazeta.pl) with ESMTP id 1493145
for <[e-mail]> Wed, 20 Aug 2003 12:45:10 +0200
Return-Path: <[e-mail]>
Received: from mirosŁaw ([213.77.144.242]) by mailic01.gazeta.pl ; Wed, 20 Aug
2003 12:44:37 +0200
From: <[e-mail]>
To: <[e-mail]>
Subject: Re: Details
Date: Wed, 20 Aug 2003 12:44:22 +0200
X-MailScanner: Found to be clean
Importance: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MSMail-Priority: Normal
X-Priority: 3 (Normal)
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="_NextPart_000_00333945"
X-DSMTPFooter: true
Message-ID: �@mailic01.gazeta.pl>

[kropka]

to bydlę samo się rozsiewa bez wiedzy nadawców.
Znów mam ze 30 sztuk, cholera!

[kropka]

www1.gazeta.pl/wyborcza/1,34513,1628292.html

[keltoi]

kropka napisała:

> Przed chwilą dostałam od swojego operatora informację o nowym robalu:
>
> Sobig.F jest nową odmianą znanego robaka rozsyłającego swoje kopie za pomocą
> poczty elektronicznej. Zwykle robak pojawia się w komputerze ofiary w postaci
> załącznika do listu elektronicznego o następujących parametrach:
> Temat: [jeden z poniższych]
> Re: That movie
> Thank you!
No właśnie...pisałam o tym na wątku Jasama.

[jasam]

Wczoraj i dzis kolejne nasilenie wirusów.
Dziś odebrałem 7 listów z wirusami wysłanych niby od róznych osób, a tak
naprawde spod dwóch adresów:

Received: from TWOJA-Q67WMMQWY ([62.233.197.90])
by ns1.interian.pl (8.11.6/8.11.6) with ESMTP id h7SBKWF14443

Received: from UKI (pt189.neoplus.adsl.tpnet.pl [80.50.51.189])

Czyżby jakieś kolejne wcielenie ?
:-(((
pozdr.