Резултати от 1 до 3 от общо 3

Много странни e-mail-и - вирус ?!?

Сподели във Facebook Сподели в Twitter Изпрати на Email Сподели в LinkedIn
  1. Cko
    Cko е офлайн
    Senior Member
    Тук е от
    Aug 2001
    Мнения
    3,566
    #1

    Много странни e-mail-и - вирус ?!?

    От 2-3 седмици ми се случва нещо много странно. Преди да ви кажа какво е то, трябва да уточня, че не използвам Outlook нито някакви други мейл-клиенти - пощата ми е в abv и я използвам само онлайн през Mozilla Firefox. NAV ми е включен постоянно и е обновяван най-редовно. ZoneAlarm също е активна, като филтрирам стриктно и не допускам никакви боклуци да припарят до нета.

    И така от известно време получавам ето такива странни писма:



    Писмо1: from webadmin@bulinfo.net, А mail sent from you contains the following virus: vbscript.neshto.si.doc. Disinfect your system.



    Правя един full scan, не откривам нищо.



    Писмо2: from Mailer-Daemon@rz.uni-karlsruhe.de (не познавам никой с поща в този домейн). This message has been rejected because it has

    a potentially executable attachment "message.scr"...

    Към писмото ми се връща прикрепен и въпросния файл "message.scr"



    Пак правя пълен скан...всичко излиза чисто.



    Писмо3: from Mailer-Daemon@abv.com I was unable to deliver your email to aberger@abv.com (излишно е да споменавам, че този aberger го чувам за първи път)



    Всичко това започва да поражда едно силно съмнение - как е възможно от компа ми да се изпращат мейли, и то от моята поща, при положение че я използвам само през браузъра, нямам адресна книга никъде из РС-то, нямам записани мейли, нищо ?!?



    Хиляди благодарности на всички отзовали се []



    P.S. това може би ще представлява интерес и може да внесе допълнителна яснота - то е част от Писмо2

    Return-path: <mailtomarto@abv.bg>

    Received: from persephone.net-build.de (persephone.net-build.de [194.25.82.250])

    by mailgate.rz.uni-karlsruhe.de with esmtp (Exim 3.36 #1)

    id 1B5mMJ-0002d2-00; Tue, 23 Mar 2004 14:54:23 +0100

    Received: from noga.de (lirex-ood-gw.customer.0rbitel.net [213.222.53.46])

    by persephone.net-build.de (8.11.6/8.11.2) with ESMTP id i2NDsKb04978

    for <markus@noga.de>; Tue, 23 Mar 2004 14:54:21 +0100

    Message-Id: <200403231354.i2NDsKb04978@persephone.net-build.de>

    From: mailtomarto@abv.bg

    To: markus@noga.de

    Subject: Mail Delivery (failure markus@noga.de)

    Date: Tue, 23 Mar 2004 15:54:35 +0200

    MIME-Version: 1.0

    Content-Type: multipart/related;

    type="multipart/alternative";

    boundary="----=_NextPart_000_001B_01C0CA80.6B015D10"

    X-Priority: 3

    X-MSMail-Priority: Normal



    This is a multi-part message in MIME format.



    ------=_NextPart_000_001B_01C0CA80.6B015D10

    Content-Type: multipart/alternative;

    boundary="----=_NextPart_001_001C_01C0CA80.6B015D10"



    ------=_NextPart_001_001C_01C0CA80.6B015D10

    Content-Type: text/plain;

    charset="iso-8859-1"

    Content-Transfer-Encoding: quoted-printable



    ------=_NextPart_001_001C_01C0CA80.6B015D10

    Content-Type: text/html;

    charset="iso-8859-1"

    Content-Transfer-Encoding: quoted-printable



    <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">

    <HTML><HEAD>

    <META content=3D"text/html; charset=3Diso-8859-1" =

    http-equiv=3DContent-Type>

    <META content=3D"MSHTML 5.00.2920.0" name=3DGENERATOR>

    <STYLE></STYLE>

    </HEAD>

    <BODY bgColor=3D#ffffff>If the message will not displayed automatically,<br>

    follow the link to read the delivered message.<br><br>

    Received message is available at:<br>

    <a href=3Dcid:031401Mfdab4$3f3dL780$73387018@57W81fa70Re height=3D0 width=3D0>http://www.noga.de/inbox/markus/read...ionid-2267</a>

    <iframe

    src=3Dcid:031401Mfdab4$3f3dL780$73387018@57W81fa70Re height=3D0 width=3D0></iframe>

    <DIV></DIV></BODY></HTML>



    ------=_NextPart_001_001C_01C0CA80.6B015D10--



    ------=_NextPart_000_001B_01C0CA80.6B015D10

    Content-Type: audio/x-wav;

    name="message.scr"

    Content-Transfer-Encoding: base64

    Content-ID:<031401Mfdab4$3f3dL780$73387018@57W81fa70Re>

  2.  
     
  3. Senior Member
    Тук е от
    Jul 2002
    Мнения
    2,793
    #2

    Много странни e-mail-и - вирус ?!?

    Повечето съвременни "червеи" / e-mail вируси имат собствени SMTP и ползват addressbook-а на заразения компютър, както и "популярни" имена в неговия домейн (напр. sales@mydomain.bg), за да се саморазпращат. Така, ако твоят адрес се намира в address-book-а на нечий заразен компютър, и от него е изпратен worm e-mail, който като "подател" носи твоя адрес, е нормално да получиш подобно съобщение с предупреждение от сървъра на получателя - няма значение, че адресът ти е в abv.bg и компютърът ти не е заразен, и изобщо не си изпращал подобни съобщения. Проблем на SMTP-протокола (всеки може да изпрати mail от твое име). И аз получавам такива [:D], но отдавна вече не им обръщам внимание.

  4. Member
    Тук е от
    Nov 2002
    Мнения
    839
    #3

    Много странни e-mail-и - вирус ?!?

    Slero е прав , и аз съм изпадал в такива ситуации . Ако си спомняш в abv.bg по едно време имаше съобщение за вирус на заразен компютър ( явявашесе отдолу на логин-а ) . Там беше същото положение както при теб .

Сподели във Facebook Сподели в Google Plus Сподели в Twitter Изпрати на Email Сподели в LinkedIn

Подобни теми

  1. Отговори: 4
    Последно: 04-02-11, 21:08
  2. Много проста и много гадна редичка (междинка)
    От dedis във форум Логически задачи
    Отговори: 4
    Последно: 19-05-07, 12:15
  3. Много странно съобщение, май си е чист вирус!
    От DerekMTN във форум Общ - софтуер
    Отговори: 6
    Последно: 02-03-07, 11:17
  4. Много странни прилики между @Ludia & Mollov
    От Mr.TECHNO във форум Дъра-Бъра
    Отговори: 5
    Последно: 08-07-05, 22:18

SetCombG.com
SetCombG.com е портален сайт и Форум за битова техника, телевизори, климатици, лаптопи и смартфони, създаден през 1999 година.
Заедно сме над 20 години!
Следвай ни
Горе