22. maj 2003 - 10:17Der er
7 kommentarer og 2 løsninger
Virus fra Support Microsoft
Jeg sad lige og kiggede vores virus log igennem "Panda Antivirus" vi har en ansat "Vores regnskabs dame" som egentlig ikke har den store forstand på computere.
Hun har nu igen fået virus i sin mailbox "Det for hun ca hver uge" Heldigvis når panda at fange den og desifecte den
Men jeg besluttede mig for at undersøge om der var nogen sammenhæng.
Og det er der. Det sker ca hver uge at hun modtager en mail som ikke indeholder noget men denne gang står afsenderen som support@micrsoft.com med en linie i mailen "All information is in the attached file." filen er ikke tilgængelig "Nok meget godt" men panda loggen siger at den er tikket ind i gar kl 18:50 og en mail med næsten samme indhold er tikket ind i går kl 19:09 også fra microsoft
og de har været inficert med virusen
"W32/Palyh"
Vi er alle enige om at Microsoft selvfølgelig ikke sender sender virus ud. så det må være en der udgiver sig for det.
Jeg har lige spurgt om hun kender en der heder MARTIN eller GEIPEL da de står som afsender hvis man tager instillinger fra mails´ne og svaret var nej.
Så det kan ikke være en mail der sendes automatisk til alle i adresse kartoteket, som bla. lovefinder.
Men hvorfor for kun hun virus mails, og ikke nogle af de 7 andre på kontoret, jeg tør næste skrive under på at hun ikke bevæger sig Suspekte steder som kan opsnappe mail adressen.
Og hvad kan vi gøre for at det stopper.
Panda fjerne virusen og det er jo fint, men som System ansvarlig irretere det mig at vores server skal udsættes for det
Du kan ikke bruge den afsender til noget. Og det er nok bare et tilfælde at det kun er hende der får den. Det eneste du kan gøre er at gleme alt om det, det stopper igen inden længe. Så længe antivirusen fanger den er der ingen problemer med det.
Den slags vira sender sig til e-mail adresser på den inficerede pc og ofte sætter de en tilfældig e-mail adresse som afsender. På den måde er de sværere at få stoppet. Du kan i egenskaberne på den enkelte e-mail se hvilken mail server den er sendt fra. Der kan de så i deres log-filer se hvem den egentlige afsender er.
Hvis du prøver at paste hele headeren ind her kan jeg forsøge at fortælle hvilket postserver og måske gætte hvem det er og hvis vi er rigtig heldige den reelle afsender. Editer evt. headeren så jeres egen email ikke optræder (erstart med x@y.z hvor det er relevant). Headeren får du i outlook (2000) (måske også i outlook express) ved at højreklikke på emailen i oversigten, vælg options så skulle den stå nederst i et scroll felt kaldt internet header.
Microsoft Mail Internet Headers Version 2.0 Received: from MARTIN ([212.10.138.88]) by server.voresdomæne.dk with Microsoft SMTPSVC(5.0.2195.5329); Wed, 21 May 2003 19:39:03 +0200 From: <support@microsoft.com> To: <person@voresdomæne.dk> Subject: Approved (Ref: 38446-263) Date: Wed, 21 May 2003 19:41:03 +0200 Importance: Normal X-Mailer: Microsoft Outlook Express 6.00.2600.0000 X-MimeOLE: Produced By Microsoft Exchange V6.0.6249.0 X-MSMail-Priority: Normal X-Priority: 3 (Normal) MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="CSmtpMsgPart123X456_000_00BD3DD5" Return-Path: <support@microsoft.com> Message-ID: <SERVERdnHM3SOlbpH7100000003@server.voresdomæne.dk> X-OriginalArrivalTime: 21 May 2003 17:39:03.0937 (UTC) FILETIME=[DF238F10:01C31FBF]
MARTIN på pc200088.stofanet.dk [212.10.138.88] siger det dig noget? kender du en Martin?
Det ser ud til at mailen er afleveret direkte til server.voresdomæne.dk fra den der har virusen, hvis der var flere received linier ville der også være problemer med at finde ud af hvor mange der er forfalskede.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.