Avatar billede eldaria Nybegynder
21. august 2003 - 16:33 Der er 3 kommentarer og
1 løsning

Sporgsmal om Sobig Orm.

Jeg har et sporgsmal angaende den nye Sobig orm der gar rundt.

Forst vil jeg sige at jeg sidder pa en internet Cafe, hvor der ike er Dansk Layout lagt ind, derfor mangler alle de dansk tegn, og jeg kan ikke lagge det til da hele operativsystemet er pa Russisk.

Jeg er for tiden pa ferie og har siden 2 August kun haft adgang til min Mailbox via Exchange Indbyggede Webmail (Outlook)

For nogle dage siden begyndte der at trille mails ind der var inficeret med Sobig, Nu er det ikke et problem da jeg ikke har for vane at abne mail attachment fra ukente personer, isaer ikke nar de har de extensions som Sobig bruger.

Men jeg lagede maerke til at der ogsa var beskeder fra nogle Mail servere, der sagede at den mail jeg havde sent ikke kunde leveres, eller at den indhold Virus osv.. jeg har ind til videre faet 4-5 af den slags. Mails er sendte pa tidspungter hvor jeg ikke har vaeret online.

Sa kan den virus sende sig selv som om den kommer fra en anden addresse? Og at den sa er sendt fra en annen PC, Eller hvordan kan dette ske?
Det er umuligt at der er nogen der aabner Main Outlook, da samtidigt som jeg tog paa ferie, blev min PC inleveret till reparation, og er belevet skiftet Harddisk, og den PC kom tilbage igen med ny Harddisk, for ca: 10 dage siden.

Er der nogen der har en ide til hvordan det kan vare at der er mails der ser ud til at komme fra mig?
Avatar billede james_t_dk Juniormester
21. august 2003 - 16:36 #1
Sobig sender sig videre til folk i adressebogen på en inficeret maskine. Dette gør den ikke med brugeren som afsender, men med andre adresser i adressbogen som afsender. Der er derfor en der har din mail adresse i sin adressebog der er inficeret med Sobig.

Jeg har selv oplevet det samme.
Avatar billede james_t_dk Juniormester
21. august 2003 - 16:38 #2
Udsnit af artikel på www.virus112.dk:

W32.Sobig-F.worm er en typisk massmailer, der ankommer via e-mail som en vedhæftet pif-fil med et varieret indhold. Indholdet kan være en eller flere kombinationer af følgende indhold:

Til: [Her indsættes en tilfældig adresse som høstes fra det inficerede system]
Fra: [Her indsættes en tilfældig adresse som høstes fra det inficerede system]

Emne (en af følgende):

Re: Approved
Re: Your application
Re: Wicked screensaver
Re: That movie
Re: Details
Re: Re: My details

Indhold (en af følgende sætninger):

See the attached file for details
Please see the attached file for details.

Vedhæftet:

application.pif
wicked_scr.scr
movie0045.pif
thank_you.pif
your_details.pif
details.pif
document_all.pif
document_9446.pif
your_document.pif

http://www.virus112.dk/index.php?page=artikel&artid=746&tema=19
Avatar billede eldaria Nybegynder
21. august 2003 - 16:40 #3
Fint, sa foeler jeg mig meget bedre. :-)
Takker...
Avatar billede aovergaard Nybegynder
21. august 2003 - 16:45 #4
http://www.computerworld.dk/default.asp?Mode=2&ArticleID=20308  Her ligger
en let removal på Sobig, det tager 1 sek. at tjekke sin pc for denne virus.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester