Mail fra transaktion.dk / enavn.dk

Det er Bugbear virusen, mit NAV gik amok da jeg hende filen ;)

Bare slet den mail..og slet den setup fil fra din FTP ;)

Mystisk.... Har oven i købet den nyeste fprot:-(
Kan du ud fra følgende se hvor den kommer fra:
Received:
                  from cicero1.cybercity.dk ([212.242.40.4]) by tina.andersenit.dk (Merak 4.00.40) with ESMTP id BHB36607 for
                  <admin@freestyle.dk>; Sat, 12 Oct 2002 17:18:13 +0200
        Received:
                  from user3.cybercity.dk (fxp0.user3.ip.cybercity.dk [212.242.41.36]) by cicero1.cybercity.dk (Postfix) with ESMTP id 1597115FE35
                  for <admin@freestyle.dk>; Sat, 12 Oct 2002 17:16:49 +0200 (CEST)
        Received:
                  from stig (port48.ds1-ba.adsl.cybercity.dk [212.242.62.49]) by user3.cybercity.dk (Postfix) with SMTP id BDDED1CD for
                  <admin@freestyle.dk>; Sat, 12 Oct 2002 17:16:48 +0200 (CEST)
  Meddelelses-ID:
                  <001a01c27202$c814c2a0$0200000a@stig>
              Fra:
                  "stig" <stigh@jubiipost.dk>
              Til:
                  <admin@freestyle.dk>
            Emne:
                  hilsen
            Dato:
                  Sat, 12 Oct 2002 17:19:38 +0200
    MIME-Version:
                  1.0
      Content-Type:
                  multipart/alternative; boundary="----=_NextPart_000_0017_01C27213.8B6B3800"
        X-Priority:
                  3
X-MSMail-Priority:
                  Normal
        X-Mailer:
                  Microsoft Outlook Express 5.50.4807.1700
      X-MimeOLE:
                  Produced By Microsoft MimeOLE V5.50.4807.1700
  X-Mozilla-Status:
                  8001
  X-Mozilla-Status2:
                  00000000
          X-UIDL:
                  200210121718141970@tina.andersenit.dk

//Beach

Sorry.... Den forkerte mail *S*
Her er den rigtige:
Received:
                from fepW.post.tele.dk ([195.41.46.232]) by tina.andersenit.dk (Merak 4.00.40) with ESMTP id BHB36607 for <admin@freestyle.dk>;
                Sat, 12 Oct 2002 15:21:28 +0200
        Received:
                from pfepb.post.tele.dk ([193.162.153.3]) by fepW.post.tele.dk (InterMail vM.4.01.03.23 201-229-121-123-20010418) with ESMTP
                id <20021012131821.KAIL2861.fepW.post.tele.dk@pfepb.post.tele.dk>; Sat, 12 Oct 2002 15:18:21 +0200
        Received:
                from flums (0xc3d76c96.boanxr17.ras.tele.dk [195.215.108.150]) by pfepb.post.tele.dk (Postfix) with SMTP id B40C15EEAEA; Sat,
                12 Oct 2002 15:12:49 +0200 (CEST)
            Fra:
                "Transaktion.dk - a DotServ-ice" <secure@dfdsdan.dk>
          Emne:
                Re: Ordrenr.: N13246 - Transaktion.dk - (a DotServ-ice)
  MIME-Version:
                1.0
    Content-Type:
                multipart/mixed; boundary="----------XKNDBQM2S0NW6E"
  Meddelelses-ID:
                <20021012131249.B40C15EEAEA@pfepb.post.tele.dk>
            Dato:
                Sat, 12 Oct 2002 15:12:49 +0200 (CEST)
              Til:
                undisclosed-recipients:;
  X-Mozilla-Status:
                8011
X-Mozilla-Status2:
                00000000
        X-UIDL:
                2002101215212812B4@tina.andersenit.dk



//Beach

Hm kan ikke lige se hvor den er kommet fra..desværre, men det kan jo være der er en anden der kan!

Det er OK, man kan jo ikke vide alt *S*
Men du kan jo starte med at ligge et svar så du kan få del i de helt vilde point jeg har lagt op på det ? her:-)

//Beach

Okay da ;)

http://securityresponse.symantec.com/avcenter/venc/data/w32.bugbear@mm.html <-- Her kan du læse om virusen.. det er en virus min norton gik også amok...

Jeg har søgt alt om "dyret" og også fundet ud af hvad den kan og gør. Godt jeg ikke er hoppet på MS vognen og bare bruger løs af deres forbandede programmer (outlook) *G*

Faktisk så har jeg også søgt lidt på hvor den kommer fra, og hvem der har sendt den. Og den kommer rent faktisk fra enavn.dk som åbenbart er angrebet af svinet. Jeg har sendt en mail til dem med oplysningerne og nu må vi så se om de reagere på det eller om de er lige så skide bange for at det offentligt kommer ud at de er angrebet som alle de andre større firmaer WW.

//Beach