Avatar billede mal Nybegynder
22. maj 2003 - 00:40 Der er 14 kommentarer og
2 løsninger

E-mail fra Microsoft ? NOT - HVOR KOMMER DEN FRA ?

Jeg har modtaget en spændende mail fra microsoft med en *.PIF fil .... 2 gange faktisk .... med titlen "RE movies" .... nu er det spændende at jeg ikke har kontaktet Microsoft med titlen "Movies", derudover er det min orginale Email adresse ved stofanet .... som INGEN nogensinde har fået .... den eneste der kender den er STOFA og så mig selv ... jeg har i det nedestående omdøbt den til: "XXXXXXXmXXX@stofanet.dk" der står nogen tal i orginalen som jeg ikke ønsker at give fra mig, umiddelbart tror jeg at filen "application.pif" er en virus eller en bagdør men hvem ved !

JEG VIL MEGET GERNE HAVE IP PÅ AFSENDEREN, OG HVORDAN JEG KAN SE DEN !

Return-path: <support@microsoft.com>
Envelope-to: XXXXXXXmXXX@stofanet.dk
Delivery-date: Wed, 21 May 2003 21:53:24 +0200
Received: from pc221135.stofanet.dk ([212.10.165.135] helo=DELTA)
    by mx02.stofanet.dk with esmtp (Exim 4.04)
    id 19IZeO-0002Y7-00
    for XXXXXXXmXXX@stofanet.dk; Wed, 21 May 2003 21:53:24 +0200
From: <support@microsoft.com>
To: <XXXXXXXmXXX@stofanet.dk>
Subject: Re: Movie
Date: Wed, 21 May 2003 21:55:03 +0200
Importance: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MSMail-Priority: Normal
X-Priority: 3 (Normal)
MIME-Version: 1.0
Content-Type: multipart/mixed;
    boundary="CSmtpMsgPart123X456_000_0015C033"
Message-Id: <E19IZeO-0002Y7-00@mx02.stofanet.dk>
Avatar billede ducks Nybegynder
22. maj 2003 - 00:44 #1
Det er en virus.

IP'en er: 212.10.165.135 (Received: from pc221135.stofanet.dk ([212.10.165.135] helo=DELTA))
Avatar billede ztyxx Nybegynder
22. maj 2003 - 00:46 #2
Avatar billede ducks Nybegynder
22. maj 2003 - 00:46 #3
Avatar billede ducks Nybegynder
22. maj 2003 - 00:49 #4
Men som alle andre vira i mails kræver det en større eftersøgning at finde den egentlige afsender, da den bliver sendt videre fra uskyldige.
Avatar billede ducks Nybegynder
22. maj 2003 - 00:51 #5
Hvis du ikke har et anti-virus program, og står uden penge kan du prøve: http://www.free-av.com/index.htm
Avatar billede aovergaard Nybegynder
22. maj 2003 - 00:52 #6
Som ducks siger er det virus. På http://www.spywarefri.dk/virus.htm#Virusnyt! kan du læse en artikel om denne virus. Der er allerede mange som har fået den, og det er ikke let at slippe af med den igen.
Avatar billede aovergaard Nybegynder
22. maj 2003 - 00:53 #7
Glemte lige at fortælle at rep. værktøj finder du også i artiklen.
Avatar billede ztyxx Nybegynder
22. maj 2003 - 00:54 #8
jeg bruger AVG fra www.grisoft.com, det er freeware, og har fanget alle vira jeg har fået tilsendt, incl. denne
Avatar billede ducks Nybegynder
22. maj 2003 - 00:58 #9
Hvis du graver lidt i mine spørgsmøl om virus, har jeg fået et link til et der scannede i DOS, det virkede perfekt, godt nok imod Nimda så jeg ved ik om det også understøtter den her.

Men husk hvis du formaterer, skal du ikke lave samme fejl som mig, sluk computeren helt og tænd igen, reboot vil virusen sandsynligvis "gemme" sig i rammene :)
Avatar billede aovergaard Nybegynder
22. maj 2003 - 01:03 #10
Nu ved jeg ikke hvilket styresystem du har, men HUSK hvis du har systemgendannelse skal du deaktivere systemgendannelsen mens du fjerner evt. virus.
Avatar billede mal Nybegynder
22. maj 2003 - 01:07 #11
Jeg har leget lidt med min antivirus det er virusen "WORM_PALYH.A"
Avatar billede ztyxx Nybegynder
22. maj 2003 - 01:10 #12
hehe, det står i det link jeg lagde i
Kommentar: ztyxx
22/05-2003 00:46:13    http://virus112.dk/index.php?page=artikel&artid=690
Avatar billede mal Nybegynder
22. maj 2003 - 01:15 #13
E-mailen tilhører stofa ....

inetnum:      212.10.144.0 - 212.10.175.255
netname:      STOFANET-13
descr:        Telia Stofa A/S
descr:        Cable operator
country:      DK
admin-c:      SA958-RIPE
tech-c:      SA958-RIPE
rev-srv:      ns1.stofanet.dk
rev-srv:      ns2.stofanet.dk
status:      ASSIGNED PA
mnt-by:      STOFA-MNT
changed:      registry@adm.stofa.dk 20011015
changed:      registry@adm.stofa.dk 20020722
source:      RIPE

route:        212.10.0.0/16
descr:        Telia Stofa A/S
origin:      AS3308
mnt-by:      TELIANETDK-RR
changed:      kri@telia.net 20001004
source:      RIPE

role:        Stofa AS
address:      Telia Stofa A/S
address:      Uraniavej 6
address:      DK-8700 Horsens
address:      Denmark
phone:        +45 70 10 45 88
fax-no:      +45 75 64 27 49
e-mail:      support@stofanet.dk
admin-c:      TM66-RIPE
tech-c:      SA958-RIPE
nic-hdl:      SA958-RIPE
remarks:      For reporting network abuse, security issues, or spam,
remarks:      send e-mail to abuse@stofanet.dk.
mnt-by:      STOFA-MNT
changed:      nobody@dk-hostmaster.dk 19981001
changed:      registry@adm.stofa.dk 20001124
changed:      registry@adm.stofa.dk 20010628
source:      RIPE
Avatar billede aovergaard Nybegynder
22. maj 2003 - 01:20 #14
Og det stod også her: http://www.spywarefri.dk/virus.htm#Virusnyt! Hvis du ellers havde læst det.
Du kan ikke regne med at det er Stofa som er afsender af mailen, den virus finder selv en vilkårlig afsender og sætter på. Det er umuligt at finde den rette afsender. Læs nu det du har fået både fra mig og fra ducks
Avatar billede mal Nybegynder
22. maj 2003 - 01:26 #15
Tak ducks og aovergaard .... jeg synes at ducks skal have så at sige alle pointene, da det mere eller mindre var ham der svarede på spørgsmålet .... 5% sådan ca. blev besvaret at aovergaard ... så han får 5% af pointene ... sry .... jo jeg har læst virusmeddelsen og jeg har sendt den videre til alle der står i min E-mail liste, min antivirus (trend) ... som kender virusen siger at den ikke ligger på min PC ... så jeg håber at jeg undgik den, men derfor kan jeg ikke være sikker på at den ikke har kopieret min adressekartotek !
Avatar billede aovergaard Nybegynder
22. maj 2003 - 01:46 #16
Takker.

Hvis du ikke har åbnet den vedhæftede fil, har du ingen virus, i modsat fald har du.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Seneste spørgsmål Seneste aktivitet
I dag 10:21 Ny printer, men hvilken Af mort1 i Printere
I går 19:41 USB på Linux Af Uvanga i Linux
12/0818:26 Hvilken type mus Af mort1 i PC
11/0813:21 ms Forms Af leahcim i Andet software
10/0821:30 Blokeret på Snapchat? Af LineP i Chat & Messaging