Много странни e-mail-и - вирус ?!?
От 2-3 седмици ми се случва нещо много странно. Преди да ви кажа какво е то, трябва да уточня, че не използвам Outlook нито някакви други мейл-клиенти - пощата ми е в abv и я използвам само онлайн през Mozilla Firefox. NAV ми е включен постоянно и е обновяван най-редовно. ZoneAlarm също е активна, като филтрирам стриктно и не допускам никакви боклуци да припарят до нета.
И така от известно време получавам ето такива странни писма:
Писмо1: from webadmin@bulinfo.net, А mail sent from you contains the following virus: vbscript.neshto.si.doc. Disinfect your system.
Правя един full scan, не откривам нищо.
Писмо2: from Mailer-Daemon@rz.uni-karlsruhe.de (не познавам никой с поща в този домейн). This message has been rejected because it has
a potentially executable attachment "message.scr"...
Към писмото ми се връща прикрепен и въпросния файл "message.scr"
Пак правя пълен скан...всичко излиза чисто.
Писмо3: from Mailer-Daemon@abv.com I was unable to deliver your email to aberger@abv.com (излишно е да споменавам, че този aberger го чувам за първи път)
Всичко това започва да поражда едно силно съмнение - как е възможно от компа ми да се изпращат мейли, и то от моята поща, при положение че я използвам само през браузъра, нямам адресна книга никъде из РС-то, нямам записани мейли, нищо ?!?
Хиляди благодарности на всички отзовали се [:)]
P.S. това може би ще представлява интерес и може да внесе допълнителна яснота - то е част от Писмо2
Return-path: <mailtomarto@abv.bg>
Received: from persephone.net-build.de (persephone.net-build.de [194.25.82.250])
by mailgate.rz.uni-karlsruhe.de with esmtp (Exim 3.36 #1)
id 1B5mMJ-0002d2-00; Tue, 23 Mar 2004 14:54:23 +0100
Received: from noga.de (lirex-ood-gw.customer.0rbitel.net [213.222.53.46])
by persephone.net-build.de (8.11.6/8.11.2) with ESMTP id i2NDsKb04978
for <markus@noga.de>; Tue, 23 Mar 2004 14:54:21 +0100
Message-Id: <200403231354.i2NDsKb04978@persephone.net-build.de>
From: mailtomarto@abv.bg
To: markus@noga.de
Subject: Mail Delivery (failure markus@noga.de)
Date: Tue, 23 Mar 2004 15:54:35 +0200
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_001B_01C0CA80.6B015D10"
X-Priority: 3
X-MSMail-Priority: Normal
This is a multi-part message in MIME format.
------=_NextPart_000_001B_01C0CA80.6B015D10
Content-Type: multipart/alternative;
boundary="----=_NextPart_001_001C_01C0CA80.6B015D10"
------=_NextPart_001_001C_01C0CA80.6B015D10
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
------=_NextPart_001_001C_01C0CA80.6B015D10
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META content=3D"text/html; charset=3Diso-8859-1" =
http-equiv=3DContent-Type>
<META content=3D"MSHTML 5.00.2920.0" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>If the message will not displayed automatically,<br>
follow the link to read the delivered message.<br><br>
Received message is available at:<br>
<a href=3Dcid:031401Mfdab4$3f3dL780$73387018@57W81fa70Re height=3D0 width=3D0>http://www.noga.de/inbox/markus/read...ionid-2267</a>
<iframe
src=3Dcid:031401Mfdab4$3f3dL780$73387018@57W81fa70Re height=3D0 width=3D0></iframe>
<DIV></DIV></BODY></HTML>
------=_NextPart_001_001C_01C0CA80.6B015D10--
------=_NextPart_000_001B_01C0CA80.6B015D10
Content-Type: audio/x-wav;
name="message.scr"
Content-Transfer-Encoding: base64
Content-ID:<031401Mfdab4$3f3dL780$73387018@57W81fa70Re>
Много странни e-mail-и - вирус ?!?
Повечето съвременни "червеи" / e-mail вируси имат собствени SMTP и ползват addressbook-а на заразения компютър, както и "популярни" имена в неговия домейн (напр. sales@mydomain.bg), за да се саморазпращат. Така, ако твоят адрес се намира в address-book-а на нечий заразен компютър, и от него е изпратен worm e-mail, който като "подател" носи твоя адрес, е нормално да получиш подобно съобщение с предупреждение от сървъра на получателя - няма значение, че адресът ти е в abv.bg и компютърът ти не е заразен, и изобщо не си изпращал подобни съобщения. Проблем на SMTP-протокола (всеки може да изпрати mail от твое име). И аз получавам такива [:D], но отдавна вече не им обръщам внимание.
Много странни e-mail-и - вирус ?!?
Slero е прав , и аз съм изпадал в такива ситуации . Ако си спомняш в abv.bg по едно време имаше съобщение за вирус на заразен компютър ( явявашесе отдолу на логин-а ) . Там беше същото положение както при теб .
