Viroza :(

[Ales]

Danes sem dobil po emailu virus od administratorja motosveta (admin@motosvet.com)??!!! What the F....

Na srečo mam instaliran antivirus, ki mi je takoj pobrisal virozo!!

Spodaj je text emaila:

Hi

Check the Attachement ..

admin

----- Original Message -----

From: "friendship" < passion@friendscr.net >

To: < admin@motosvet.com >

Sent: Tue,03 Sep 2002 22:21:28 PM

Subject: One Love to watch :-)

This e-mail is never sent unsolicited. If you need to unsubscribe,

follow the instructions at the bottom of the message.

***********************************************************

Enjoy this friendship Screen Saver and Check ur friends circle...

Send this screensaver from www.friendscr.net to everyone you

consider a FRIEND, even if it means sending it back to the person

who sent it to you. If it comes back to you, then you'll know you

have a circle of friends.

* To remove yourself from this mailing list, point your browser to:

http://friendscr.net/remove?freescreensaver

* Enter your email address (admin@motosvet.com) in the field provided and click "Unsubscribe".

OR...

* Reply to this message with the word "REMOVE" in the subject line.

This message was sent to address admin@motosvet.com

X-PMG-Recipient: admin@motosvet.com

<<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>>

[Codeine]

Poglej še source sporočila, kjer se vidi od kod je sporočilo v resnici prišlo. Med drugim tudi IP računalnika, ki ga je poslalo.

S samo vsebino sporočila si lahko bolj malo pomagaš.

[Ales]

To piše v podrobnostih emaila,če kaj pomaga:

Return-Path: <admin@motosvet.com>

Received: from castor.email.si ([unix socket])

by castor.email.si (Cyrus v2.0.16); Tue, 03 Sep 2002 22:18:28 +0200

X-Sieve: cmu-sieve 2.0

Received: from mail.email.si (vo106-78.dial-up.volja.net [217.72.78.106])

by castor.email.si (8.11.1/8.11.1) with SMTP id g83KIF027627

for <ales.stefanec@email.si>; Tue, 3 Sep 2002 22:18:16 +0200

Message-Id: <200209032018.g83KIF027627@castor.email.si>

From: admin<admin@motosvet.com>

To: ales.stefanec@email.si

Subject: Fw: One Love to watch :-)

Date: Tue,03 Sep 2002 22:21:28 PM

X-Mailer: Microsoft Outlook Express 5.50.4133.2400

MIME-Version: 1.0

Content-Type: multipart/alternative;

boundary=wtxecuf

[Codeine]

No vidis, torej ti ga je poslal nekdo, ki uporablja Voljatel. Ki pa ga ne uporablja nihče od administratorjev motosveta. Vidi se tudi preko katerih streznikov je sel itd.

Poslal ti ga je nekdo, ki ima v Address Book shranjen tudi e-mail admin@motosvet.com, kar izkoristi virus pri svoji distrubuciji, da kot pošiljatelja navede imena, ki jih najde v Address Book.

Poslal, ga je z OutLookom 5.5, malce poglej boš videl, da vse piše.

[Ales]

Aha,Ok.

Hvala!

[strom]

Njah.. sej to sem tud jest neki sumljivga dobu prek volje...

Zadeva se hoče takoj odpret/shrant na disk ko označiš mejl.

LP

[Codeine]

Njah.. sej to sem tud jest neki sumljivga dobu prek volje...

Zadeva se hoče takoj odpret/shrant na disk ko označiš mejl.

LP

V glavnem, da smo si na jasnem:TOLE NIMA ČISTO NOBENE VEZE Z MOTOSVETOM, NAŠIM SERVERJEM, NOISE DATO ali MANO !!!

Vedno preverite source e-maila in pišite dejanskemu krivcu, ki je dopustil, da se je njegov računalnik ukužil z virusom.

[cyc]

From: admin<admin@motosvet.com>

To: ales.stefanec@email.si

Subject: Fw: One Love to watch :-)

Tole je del headerjev, ki jih lahko nastavi uporabnik sam ... ono kar je prej, si pa SMTP serverji zabelezijo.

In jasno, dokler ne pogledas kompletnih headerjev ne mores vedet ... Tamle bi lahko pisalo tudi From: "Teta Pehta" <tpehta@kekec.si> ....