Sender mail's uden mailprogram

Det lyder som en virus. Der er en splinterny i omløb lige nu, men prøv i mellemtiden at downloade http://vil.nai.com/vil/stinger/ som napper de fleste virus'er af denne type. Virus'en bruger sin egen "mail-server". Derfor kan den gøre det uden at du har konfigureret nogen mail konto el. lign.
Jeg prøver lige at finde et link til den splinternye sobig-f virus.

Fra
http://www.virus112.com/index.php?page=artikel&artid=747
findes dette removal-tool.
http://www.virus112.com/w32sobig-f-removal.exe

Husk denne her virus er splinterny. Jeg har først hørt om den idag. Det er nok derfor din Norton ikke kan se den.

Nej, det er snarere den anden nye virus som også er kommet i dag og hedder Sobig F. Du finder lidt infor samt removal til den her: http://www.spywarefri.dk/virus.htm#Sobig.F

aovergaard >> Det ER sobig-f jeg omtaler og linker til i min anden kommentar. Det bliver ikke mere rigtigt af at blive gentaget *g*

Det må du undskylde tonnybrandt, det havde jeg ikke set.

Helt iorden. Det er ved at være sent på aftenen og øjnene er nok ved at være små *s*

Ja mon ikke, det har godt nok været en lang dag. Godt det ikke altid er sådan. Og for at det ikke skal være løgn så er der 2 af mine kollegaer på Spywarefri som ikke har kunne komme på Nettet i 10 timer på grund af servernedbrud. De var noget fustreret over det. Håber på en fredelig dag i morgen, man kan jo aldrig vide ;)

tkthawk >> Har du haft held til at få fjernet den evt. virus ?

Nej, jeg døjer stadig med det, ingen af jers forslag har kunne hjælpe mig.

Hmm... for at finde ud af hvad der egentligt sker, ville jeg nok prøve at installere zonealarm. http://www.zonelabs.com/store/content/company/zap_za_grid.jsp
Da man specifikt skal give programmer lov til at gå på nettet, burde du her kunne se hvilket program der sender disse mails.

Man kan downloade et program, der skanner efter Sobig-ormen på denne adresse. Programmet fylder næsten ingenting og det tager den kun få sek. at scanne din computer for Sobig F. ormen som sender mails.
http://www.virus112.com/w32sobig-f-removal.exe

Prøv også noget andet. Gå i søg - skriv msblast håber ikke den finder noget, men hvis den gør er det den nye orm så prøver at komme ud af din computer igen ved at sende mails til så mange som muligt.

Du kan evt gemme nedenstående tekst som en fil: msblast.bat og derved få at vide om der er en af de 4 varianter af msblast virus'en på din computer:
-------------------------------
@If exist %windir%\system32\msblast.exe goto vira
@If exist %windir%\system32\penis32.exe goto vira
@If exist %windir%\system32\teekids.exe goto vira
@If exist %windir%\system32\wins\dllhost.exe goto vira

@goto end

:vira
@echo Maskinen er inficeret med MsBlast virus.
@pause
@exit

:end
@echo Maskinen er ikke inficeret med MsBlast virus.
@pause
@exit