Часовой пояс: UTC + 3 часа




Начать новую тему Новая тема / Ответить на тему Ответить  Сообщений: 39 • Страница 1 из 21  2  >
  Версия для печати (полностью) Пред. тема | След. тема 
В случае проблем с отображением форума, отключите блокировщик рекламы
Автор Сообщение
 

Пожиратель железа
Статус: Не в сети
Регистрация: 14.04.2003
Только за сегодняшнее утро внес 22 (!) адреса в список спама. Все письма содержат один и тот же файл doc.zip весом в 31 кБ, вся текстовая часть не читаема. Всё это удовольствие длится 5-й день кряду.

На ВСЕ (!) письма я ответил:

************************

Stupid haker, if you want to have some funny, fuck your self, and save your money. It is a very fun game to fuck your again and again whith your 31 kb file :-)))))))))))))))). Try again and again, little-little stupid-stupid NON-haker.

To XXXXXX: sorry for this letter, but from your e-mail adress are sending now viruses.

************************

Где XXXXXX - имя владельца кокретного почтового ящика.

Так как на этом форуме действует цензура (и правильно!) перевод вышеприведённого англ. теста оставляю за кадром (если сильно интересно, могу прислать в ЛС или на мыло).

Кто с таким паскудством сталкивался, и кто как с этим боролся?

_________________
Не шалю, никого не трогаю, починяю примус



Партнер
 

Member
Статус: Не в сети
Регистрация: 18.07.2003
Откуда: Новосибирск
[Viru$] Может это вирус?


 

Пожиратель железа
Статус: Не в сети
Регистрация: 14.04.2003
Цитата:
Может это вирус


Какой ещё вирус? Где? И дома, и на работе? И тма и там стоит Нортон Симантек в реал-тайме протекта с последней базой. Вирус на мэил.ру? Маловероятно.

Добавлено спустя 13 минут, 35 секунд:
Только что опять пришло. Опять 31 кб :x

_________________
Не шалю, никого не трогаю, починяю примус


 

Member
Статус: Не в сети
Регистрация: 16.10.2002
[Viru$]
мне сегодня начало приходить, только файл называется file.zip


 

Пожиратель железа
Статус: Не в сети
Регистрация: 14.04.2003
S_V/M , сколько весит? 31 кб?

_________________
Не шалю, никого не трогаю, починяю примус


 

Member
Статус: Не в сети
Регистрация: 16.10.2002
[Viru$]
22 кб.


 

Фреонщик
Статус: Не в сети
Регистрация: 15.10.2002
Откуда: Москва
All Посмотрите телевизор и почитайте в инете. Это новый червь. Мне тоже пришло сегодня. Смотрел кишки письма. Там макрос вредный сидит. 31кb

_________________
Сдаю в аренду серверные мощности (Dedicated, VDS, VPS, IaaS): http://vds4you.ru


 

Пожиратель железа
Статус: Не в сети
Регистрация: 14.04.2003
Интересный факт. Пришло письмо с тем же файлом от Mail Delivery System. Все знают что это за служба? Кроче, её я внес в чёрный саисок. Так вот, у меня там было 3 а стало 6 (шесть) адресов сразу, причём 4-й, 5-й и 6-й выгладят так:

4. Mail
5. Delivery
6. System

Вот такие дела. Интересно, сколько почтовых адресов в распоряжении того урода? Впрочем, думаю скоро закончатся - и так запретил приём писем с нескольких десятков. Думаю, скоро прекратится. Если нет - напишу письмо в администрацию мэил.ру - может чё присоветуют...

У кого какие соображения?

Добавлено спустя 1 минуту, 12 секунд:
Цитата:
Посмотрите телевизор и почитайте в инете


Телевизор не смотрю, в инете почитаю.

_________________
Не шалю, никого не трогаю, починяю примус


 

Advanced member
Статус: Не в сети
Регистрация: 21.02.2003
Откуда: Санкт-Петербург
http://www.theinquirer.net/?article=13829
У меня тоже 4 штуки, сразу в черный список и корзину...


 

Member
Статус: Не в сети
Регистрация: 18.07.2003
Откуда: Новосибирск
[Viru$]

Цитата:
Какой ещё вирус? Где? И дома, и на работе? И тма и там стоит Нортон Симантек в реал-тайме протекта с последней базой. Вирус на мэил.ру? Маловероятно.

Я тебе говорил ...... Не стоит 100% надеятся на антивирусы и антивирусные фильтры на почтовиках.


 

Member
Статус: Не в сети
Регистрация: 26.09.2003
Откуда: Samara RUSSIA
[Viru$] писал(а):
Интересный факт. Пришло письмо с тем же файлом от Mail Delivery System. Все знают что это за служба? Кроче, её я внес в чёрный саисок.


Класс! :))))))
Это тебе пришло письмо о том, что нету такого адреса, куда ты отвечал :))


 

Member
Статус: Не в сети
Регистрация: 08.07.2003
Откуда: Новосибирск
А кому нибудь попадались письма примерно с таким содержимым:
HI ( на весь лист, далее ниже)
(на англ) Это моя фотография, желаю удачного дня.

И далее вложен архив.
Встречали?

_________________
Иных уж нет, а тех - долечим...


 

Пожиратель железа
Статус: Не в сети
Регистрация: 14.04.2003
Цитата:
Это тебе пришло письмо о том, что нету такого адреса, куда ты отвечал :))

upr1se , а это ты читал?

***************

Так вот, у меня там было 3 а стало 6 (шесть) адресов сразу, причём 4-й, 5-й и 6-й выгладят так:

4. Mail
5. Delivery
6. System

**************

upr1se , судя по всему как-то подделано. № адреса в один слиты. Как буд-то пришло от Mail Delivery System, но почему тогда внесено было в черный список ТРИ почтовых адреса с ОДНОГО ПИСЬМА?

_________________
Не шалю, никого не трогаю, починяю примус


 

Member
Статус: Не в сети
Регистрация: 18.10.2003
Откуда: Москва
Та же фигня.
Несколько дней подряд приходят письма с вирусами (перехватывает провайдер, мне только уведомление о вирусе приходит, поэтому что внутри не знаю). Заголовки либо Hi, либо Delivery Status Notification (Failure). Адреса все разные, так что в черный список можно не заносить:). Мылы берет явно с этого сайта, т.к. я больше нигде свою мылу не засвечивал.


 

Member
Статус: Не в сети
Регистрация: 22.12.2002
Откуда: Spb
I-worm Novarg называется. Я получил много таких писем, пока не обновил базы, каспер ниче не нашел.


 

Advanced member
Статус: Не в сети
Регистрация: 27.04.2003
Откуда: Москва
А мне в Rin.ru тоже кто-то отправил, но его, как я понял перехватили. Вот что в письме от РИН.ру:
ClamAV anti-virus scanner has intercepted and quarantined a message addressed to you.

The following is a summary of the infected message:

Virus name: Worm.SCO.A
From: buh@su29.ru
To: nv30@rin.ru
Subject: Status

Please be aware that a virus spread by email normally forges the
address of the sender. There is a good chance that the infected message
was not received from the sender listed above.


 

Member
Статус: Не в сети
Регистрация: 20.04.2003
Откуда: Москва
Эта сволочь сегодня залезла ко мне и от меня слала куда попало :x
Вылечилось удалением файла taskmon.exe

_________________
Я все пойму, вы только дайте денег.


 

Member
Статус: Не в сети
Регистрация: 15.02.2003
Откуда: Вологда
Блин, я счас почту проверял, пришло очень странное письмо, написано hi в заголовке, а в самом письме Mail transaction failed. Partial message is available.
И вложение text.scr на 22,5 кб. Вот. Я его конечно открывать не стал, DrWeb не обновлён у меня был, обновил DrWeb и решил посмотреть, что там, открываю , там текст непонятный, явно прога. Доктор мой ничего не сказал, но видимо макрос этот уже при приёме письма активировался. Короче, счас снова в инет захожу, смотрю форум, и вдруг вылезает сообщение DrWeba об вирусе, что "Письмо, посланное на <мыло> , содержит вирус Win32.HLLM.MyDoom.32768 . Проверьте компьютер на вирусы!"
И так он раза 3 послал письмо по каким-то явно реальным адресам , пока я не отключился.
Счас всё вылечил, тоже засел этот вирус в taskmon.exe и ещё в shimgapi.dll. Но счас всё ок! DrWeb всё вылечил.


 

Member
Статус: Не в сети
Регистрация: 16.10.2002
Откуда: Moscow city
Блин.... вот вы перцы прикольные...
Любопытно запускать что ли всю срань которая спамом приходит ??? :)
На Мэйл.Ру наехали :) 3Дньюз почитайте там подробно расписано про вирус...
Наврядли Мэйл.Ру заражен вирус с локальных адресов рассылается так же и с РИН.Ру ...
ставте заплатки уже все антивирусы выпустили...


 

Member
Статус: Не в сети
Регистрация: 04.12.2003
Откуда: г. Москва
Мне пока ничего не приходило, хотя мыло в профиле записано

_________________
--I love BMW!--


Показать сообщения за:  Поле сортировки  
Начать новую тему Новая тема / Ответить на тему Ответить  Сообщений: 39 • Страница 1 из 21  2  >
-

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: shuler37 и гости: 32


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB | Kolobok smiles © Aiwan