Avatar billede dogg Nybegynder
06. juni 2003 - 16:23 Der er 31 kommentarer og
4 løsninger

W32.Bugbear-B.worm

Jeg har her for lidt siden modtaget 25-30 emails fra forskellige virksomheders sikkerhedssystemer, der efter sigende har modtaget emails sendt fra en mail-konto på mit domæne. Jeg har aldrig oprettet den pågældende konto, men er bange for at nogle har misbrugt mit domæne til at sende virus ud til de pågældende virksomheder (store virksomheder i DK). Der skulle have været virusen W32.Bugbear-B.worm  i alle de mails. Mit spørgsmål er om det er virusen der får det til at se ud som om det er en konto på mit domæne, eller om det er en person der har hacket sig ind og anvendt mit domæne?? Og hvad skal jeg gøre ved denne situation??? Jeg er mildest talt lidt bange for at komme til at hænge på noget, da jeg er den eneste der bruger domænet (min private hjemmesides domæne).
Avatar billede geforce3 Praktikant
06. juni 2003 - 16:25 #1
http://www.it-avisen.dk/nyheder.asp?id=5050
:) Helt splinter ny, finder lige noget mere
Avatar billede geforce3 Praktikant
06. juni 2003 - 16:27 #2
Der er ikke rigtig så meget endnu tror jeg
Avatar billede prodic Mester
06. juni 2003 - 16:29 #3
Sådan ser den ud
Afsenderadresse
Bugbear.B ankommer via e-mail. Ligesom ved forgængeren Bugbear.A kan man ikke regne med, at e-mail-afsenderadressen svarer til den reelle afsender, da ormen indsætter tilfældige adresser, som den finder på den inficerede computer.

Så du har højest sandsynligt ikke sendt den.
Avatar billede geforce3 Praktikant
06. juni 2003 - 16:29 #4
Men den ser led ud. Men den skulle kunne lave en "virtuel afsender adresse" ved ikke hvad det hedder;) Men fru hansen sender en virus(ikke med vilje) Og som afsender står der hr larsen
Avatar billede blueyed1 Nybegynder
06. juni 2003 - 16:30 #5
Avatar billede Slettet bruger
06. juni 2003 - 16:30 #6
Har du egen mailserver?
Avatar billede geforce3 Praktikant
06. juni 2003 - 16:31 #7
Den hedder .B.worm
Avatar billede dogg Nybegynder
06. juni 2003 - 16:31 #8
jeg har læst alt hvad jeg kunne finde om det. Det der bekymrer mig er at den adresse den er sendt fra, om end den er fiktiv ender på mit domæne...
Avatar billede dogg Nybegynder
06. juni 2003 - 16:31 #9
nej ikke egen mailserver. Cliche
Avatar billede Slettet bruger
06. juni 2003 - 16:32 #10
Ok, har du fået tilsendt en af disse e-mails der skulle komme fra dig?
Avatar billede fromsej Praktikant
06. juni 2003 - 16:33 #11
Avatar billede dogg Nybegynder
06. juni 2003 - 16:33 #12
ikke umiddelbart nej. Jeg blev bare bombarderet af mails fra virksomheder der mente at jeg havde sendt dem virus
Avatar billede blueyed1 Nybegynder
06. juni 2003 - 16:33 #13
Fra 112 http://www.virus112.com/index.php?page=artikel&artid=702

Den henter brugerens email adresse og smtp server fra registrerings
databasen:
HKEY_CURRENT_USERSOFTWAREMicrosoftInternet Account ManagerAccounts

Den indeholder også sin egen SMTP server, som den bruger til at sende
sig selv til alle de email adresser den finder på systemet.
Ormen spoofer afsender adressen, og kan lave afsender adresser af
Avatar billede Slettet bruger
06. juni 2003 - 16:34 #14
Det ser ud til du har fået virusen på dit system.
Avatar billede fromsej Praktikant
06. juni 2003 - 16:34 #15
Føj, den er grim den satan.
Avatar billede Slettet bruger
06. juni 2003 - 16:35 #16
Avatar billede Slettet bruger
06. juni 2003 - 16:35 #17
Avatar billede dogg Nybegynder
06. juni 2003 - 16:35 #18
jeg har kørt norton, og et removal-værktøj, men den sagde den ikke kunne finde noget
Avatar billede Slettet bruger
06. juni 2003 - 16:36 #19
Fjern den og installer så patchen.
Avatar billede Slettet bruger
06. juni 2003 - 16:36 #20
Hmmm under sendt post i dit e-mail program er der da noget mistænkligt?
Avatar billede dogg Nybegynder
06. juni 2003 - 16:37 #21
intet mistænktsomt i sendt post
Avatar billede dogg Nybegynder
06. juni 2003 - 16:37 #22
fjern hvad??
Avatar billede dogg Nybegynder
06. juni 2003 - 16:41 #23
jeg blev advaret for lidt siden af norten om at den pågældende virus var i en mail... Men norton siger stadig at der ikke er virus på maskinen
Avatar billede fromsej Praktikant
06. juni 2003 - 16:42 #24
http://housecall.trendmicro.com/ - online virusscan
Prøv lige den.
Er din Norton frisk opdateret?
Avatar billede blueyed1 Nybegynder
06. juni 2003 - 16:42 #25
Måske har virussen allerede har held til at deaktivere dit AV-program
Avatar billede dogg Nybegynder
06. juni 2003 - 16:44 #26
norton er helt up-to-date. Der kommer ingen fejlmeddelser eller noget, og umiddelbart virker det ikke som om det er slået fra. Prøver lige det online virustjek
Avatar billede fromsej Praktikant
06. juni 2003 - 16:49 #27
Der har før været vira, som har deaktiveret scannere, men ladet dem opdatere som om intet var hændt.
Avatar billede blueyed1 Nybegynder
06. juni 2003 - 16:50 #28
Ja de er SQ snart lidt for smarte de vira
Avatar billede dogg Nybegynder
06. juni 2003 - 16:50 #29
men det skulle den online scanner kunne klare???
Avatar billede fromsej Praktikant
06. juni 2003 - 16:53 #30
Det håber jeg.*S*
Der er andre scannere du evt. kan prøve med.
De kan findes her:
http://www.spywarefri.dk/onlinevark.htm
Og så er der endelig F-Prot, hvis din HD er Fat32 formateret.
Avatar billede blueyed1 Nybegynder
06. juni 2003 - 16:54 #31
Eller du kan tage et sikkerhedscheck og viruscheck ved Symantech der laver Norton AV- prorgammet http://www.symantec.com/
Avatar billede dogg Nybegynder
06. juni 2003 - 16:55 #32
ok. Jeg prøver lige at se om den anden finder noget. god damn hvor er folk der laver vira dog LATTERLIGE!!!
Avatar billede dogg Nybegynder
06. juni 2003 - 17:04 #33
jeg siger tak for hjælpen. Jeg prøver lige alt hvad jeg kan af de forskellige AV-programmer. Så må jeg bare håbe at jeg ikke havner i problemer fordi de er sendt fra mig/mit domæne. Endnu engang tak for hjælpen!
Avatar billede blueyed1 Nybegynder
06. juni 2003 - 17:06 #34
Selv tak, håber du får løst dit problem
Avatar billede fromsej Praktikant
06. juni 2003 - 17:08 #35
Velbekomme, og jeg håber også det bliver løst.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester