Avatar billede styler.dk Nybegynder
26. august 2003 - 15:05 Der er 27 kommentarer og
3 løsninger

Får hele tiden en mail hvor der står: See the attached file for d

Hola! :D

Jeg får hele tiden en mail tilsendt hvor der står:

Please see the attached file for details.


Får bl.a mail fra:

info@nds.as
bem@careconsult.dk
paulusv2@hotmail.com
abz@forum.dk
GBJ@danfoss.com
veiboka@naf.no
heidi@bkgrafiske.no
post@emma.no
nbf@norwayboat.no
finn.johan.langseth@phs.no
webmaster@aftenporten.no
inet@microsoft.com
osv osv.

Og de fleste har vedhæftet en fil som Outlook har blokkeret pga. ikke sikre filer...
og de usikre filer hedder:

dokument_9446.pif
dokument_all.pif
wicked_scr.scr
generalt fil.scr eller .pif

og der står i emne:
Re:Thank you
Re: Your application
Re: My details
Re: Wicked screensaver

Jeg kender slet ikke de adresser, og har aldrig hørt om dem....

Desuden har jeg fået denne her mail:

Antigen for Exchange found document_9446.pif infected with VIRUS=
Win32/Sobig.F.Trojan (CA(InoculateIT),CA(Vet)) worm.
The message is currently Purged.  The message, "Re: Your application", was
sent from post@silverplast.no <post@silverplast.no>  and was discovered in IMC
Queues\Inbound
located at Flyspesialisten/KJEDEN/NTFLSKJE.


Hvis der er tale om en virus? hvordan går jeg den så fjernet?
Er virussen: Win32/Sobig.F.Trojan ???

Jeg har Norton Antivirus 2002 :)

adiós :D
Avatar billede jonasbc Nybegynder
26. august 2003 - 15:06 #1
Det ser ud som om, der er tale om en virus - men jeg tror ikke det er dig, der har den. du modtager bare e-mails fra uheldige ofre.
Avatar billede vic256 Nybegynder
26. august 2003 - 15:07 #2
Tjaaa.. Det er er ihvertilfælde vira der bliver tilsendt fra andre inficerede maskiner der af een eller anden årsag har dig i deres adressebog...
Avatar billede sierradriver Nybegynder
26. august 2003 - 15:08 #3
Bare slet de filer, der er højst sandsynligt tale om en virus, som vil inficere din maskine i samme øjeblik du åbner de filer der er vedhæftet...
Avatar billede redhat9user Nybegynder
26. august 2003 - 15:08 #4
Det er ikke sandsynligt at din PC er inficeret. Sobig indsætter falske afsenderadresser (altså i dette tilfælde din).

Sæt et mail filter op, der søger på "See attached file for details", så har du fred.
Avatar billede peet-49 Novice
26. august 2003 - 15:08 #5
Du må under alle omstændigheder ikke åbne de filer.
Avatar billede NanoQ Nybegynder
26. august 2003 - 15:09 #6
husk på at du IKKE har modtaget filen fra de afsendere du lister op. Virussen snupper tilfældige afsenderadresser fra adressebogen på den maskine der er inficeret. Det eneste du kan konkludere er, at den "rigtige" afsender har både dig og "afsenderen" i sin adressebog.
Avatar billede bufferzone Praktikant
26. august 2003 - 15:09 #7
Der køre store mængder af virus på nettet i øjeblikket.

Hvis du har fået virus, så download STINGER gratis fra www.nai.com

Her er en beskrivelse af den trojaner du beskriver

http://vil.nai.com/vil/content/v_100561.htm
Avatar billede the_collector Novice
26. august 2003 - 15:16 #8
Det lyder som om at det er Sobig.F du får tilsendt.
http://www.virus112.dk/index.php?page=w32sobigfworm
Avatar billede the_collector Novice
26. august 2003 - 15:17 #9
Avatar billede styler.dk Nybegynder
26. august 2003 - 15:17 #10
okay jeg kan hellere ikke åbne filerne, men jeg får hele tiden mailen tilsendt :(
Avatar billede the_collector Novice
26. august 2003 - 15:18 #11
Hvis du omgående sletter mails'ene når de kommer, så er der ikke den store risiko for at du bliver inficeret.
Avatar billede the_collector Novice
26. august 2003 - 15:20 #12
Prøv at se den fulde header. Et sted skulle der gerne stå hvilken IP adresse de kommer fra. Find ud af hvilken ISP de kommer fra og send en mail til dem, om at du får virus tilsendt fra nogle af deres kunder. (Send hele headeren med til dem). Ærgeligt for dig at du ikke er kunde hos TDC. De har sat et filter op, som sletter alle Sobig.F
Avatar billede the_collector Novice
26. august 2003 - 15:22 #13
Basalt set er der intet du kan gøre :(, at sende en mail til ISP vil sandsynligvis ikke hjælpe dig alligevel. Hvis bare folk, sørgede for at opdatere Windows og lod være med at bruge Outlook, så var man nået langt i at bekæmpe virusudsendelsen.
Avatar billede styler.dk Nybegynder
26. august 2003 - 18:05 #14
the_collector => Jeg bruger da outlook men får da aldrig virus, nu er jeg så uheldig at serveren får de skide mail :(
Avatar billede aovergaard Nybegynder
27. august 2003 - 00:47 #15
Det er virus alle de filer som du får tilsendt. .pif= Sobig F. virus og du må under ingen omstændigheder åbne disse filer. Slet alt mail fra folk som du ikke kender, og det er lige før du heller ikke kan være sikker på at det er legale mails fra folk du kender hvis der er vedhæftede filer med. Under alle omstændigheder hvis en vedhæfted fil hedder noget med .pif skal du straks delete den uden at åben. Nu skriver du at du ikke har åbnet de filer du har modtaget fordi du ikke kan åbne dem. Hvis du har prøvet at åbne en fil, skal du regne med at du er blevet smittet med denne virus, og skal straks undersøge om det er tilfældet. Du kan på dette linke finde et lille stk. værktøj som i løbet af sek. kan tjekke din pc for denne virus og fjerne den hvis du skulle have været så uheldig at få den : http://www.spywarefri.dk/virus.htm#Sobig.F Her klikker du på linket 112 for at downloade programmet. Her ligger også et prg. samme sted, nemlig et stykke værktøj til at stoppe Sobig inficerede email før de downloades til din pc. Programmet scanner din mailbox med et givet interval og sletter alle emails som er Sobig-positive. Et enkelt, men meget effektivt værktøj, hvor mailen slettes lige så snart, den når mailserveren.
Avatar billede styler.dk Nybegynder
27. august 2003 - 09:11 #16
=> Jeg har slet ikke prøvet at åbne den, men jeg har skrevet til ham den ene fra Norge som vi fik mailen fra ham kender jeg, og han siger de har ekstremt mange problemer oppe i Norge med Virus!

håber ALDRIG filer hvor der står:

Please see the attached file for details.
Avatar billede the_collector Novice
28. august 2003 - 10:23 #17
styler.dk>>Godt nok får du ikke virus selvom du bruger Outlook, men de fleste som bruger Outlook gør, blandt andet fordi at Outlook (i hvert fald har haft) som standard udfører koden ved preview.
Derudover er der mange som klikker på/åbner filer hvor der står "Please see the attached file for details".
Der ser ud som ud du fik mail'en fra ham i Norge, men i virkeligheden sætter Sobig en tilfældig adresse fra adressebogen som afsender, så det er sandsynligvis ikke ham, mailen kommer fra.
Avatar billede styler.dk Nybegynder
28. august 2003 - 19:52 #18
Okay :D får hellere ikk så mange breve mere..
Avatar billede dinky Nybegynder
30. august 2003 - 13:23 #19
=> redhat9user hjælp lige, jeg kigger med her, jeg får også ca. 60 mails hver dag med virus, hvordan sætter du et mail filter op, det er skide træls med alle de viruser
Avatar billede aovergaard Nybegynder
30. august 2003 - 13:31 #20
dinky-> du skal bruge det link jeg har givet: http://www.spywarefri.dk/virus.htm#Sobig.F
Her ligger også et prg. samme sted, nemlig et stykke værktøj til at stoppe Sobig inficerede email før de downloades til din pc. Programmet scanner din mailbox med et givet interval og sletter alle emails som er Sobig-positive. Et enkelt, men meget effektivt værktøj, hvor mailen slettes lige så snart, den når mailserveren.
Avatar billede redhat9user Nybegynder
31. august 2003 - 00:24 #21
dinky>> aovergaard er eksperten her.

Hvis hendes råd løser dit problem, så er det den rigtige løsning. Ellers lad mig vide hvilket mail program du bruger, så skal jeg hjælpe dig med at sætte et filter op. Min løsning drejer sig bare om at genkende teksten i mailen og omdirrigere den til en mappe hvorfra den er nem at slette. Alternativt kan den omdirrigeres direkte til papirkurven.
Avatar billede dinky Nybegynder
31. august 2003 - 10:16 #22
redhat9user/ Aovergaard ---> jeg bruger dette program, men selv om den den sletter ca. 60 mails pr dag( men kun 30 idag :)) ) er der stadig ca 3 - 4 mails hvor jeg ikke kender afsenderen på, som jeg så sletter, jeg har også været udefor at når jeg skulle åbne mit Outlookk Express så kan jeg ikke se indholdet i indbakke og må så tage en scandisk, hvor den finder nogle filer, som  er beskadiget, jeg sætter den så til at slette disse filer, hvis jeg kan se den ikke har noget med min outlook at gøre, så virker den igen ??? jeg vil lige sige jeg åbner kun mails fra dem jeg kender ;-)
Avatar billede redhat9user Nybegynder
31. august 2003 - 19:55 #23
aovergaard>> er det et kendt problem med programmet?

Det lyder grimt at filer smadres, måske er du ramt af 2 samtidige problemer.

Kan du afinstallere programmet og se om du så slipper for problemer med Outlook Express og med beskadigede filer? Dette for at finde ud af om det er Sobig kuren, der giver problemet.

Hvis din PC ikke er inficeret er det jo ret let at slippe for problemer med Sobig, blot ved at sætte et mail filter op. Alternativt (hvis du er meget træt af at vente på at Sobig mails downloades) kan du oprette en mail konto hos en ISP, der har et spam filter, videresende fra din nuværende adresse og checke din mail fra den nye adresse. Jeg er lige ved at tro at en gratis konto hos TDC har spam filter og hvis den kan checkes som pop3, så er dit problem jo løst.
Avatar billede aovergaard Nybegynder
01. september 2003 - 00:56 #24
redhat9user-> Det er første gang jeg hører om det, så jeg tror ikke at det er det program som er skyld i det, men jeg vil undersøge det nærmere og give besked. Det lyder dog som om dinky´s maskine har været ramt i længere tid, og har intet at gøre med SobigStopper.

dinky-> du siger at den SobigStopper fjerne mails hver dag, men at der stadig er flere. Ja ok, den fjerner jo kun de mails med Sobig F og ikke andre spam mails det er ikke det den er beregnet til så det må være forklaringen. Og hvornår er du begyndt at få problemer med Outlook Express - det med at du ikke kan se indholdet i din indbakke, du har jo kun haft den SobigStopper i få dage, så jeg kunne da godt tænke mig at vide om det begyndte før du fik den eller om det først netop er begyndt på det.
Og noget helt andet dinky, du burde have oprettet dit eget spørgsmål, det vi gør lige nu er jo faktisk at spamme den oprindelige spørger, og du får en masse hjælp på hans bekostning.

Som redhat9user også siger et prg. som tager alt spam kan du jo sagtens installere. Du finder også gratis prg. til dette formål ude på spywarefri.

Skal du have mere hjælp fra redhat9user og mig må du oprette dit eget spørgsmål.
Avatar billede dinky Nybegynder
01. september 2003 - 13:22 #25
Ja  det kan jeg godt se jeg opretter et spørgsmål til styler.dk. så får han et par point ok !!!
Avatar billede dinky Nybegynder
05. september 2003 - 12:22 #26
Styler --->>> jeg har oprettet nogle point til dig på, http://www.eksperten.dk/spm/395343
Avatar billede dinky Nybegynder
13. september 2003 - 08:01 #27
Styler ---> jeg vil gerne have lukket så kig lige ind på http://www.eksperten.dk/spm/395343
Ps: jeg har været virus fri i 3 dage nu Pyha, den var hård at knække "GGGGGGGG"
Avatar billede styler.dk Nybegynder
07. oktober 2003 - 17:32 #28
Jeg har løst mit problem, slettede bare alt på computeren, der kom omkring 100-250 email ind hver eneste dag så jeg var træt af det

jeg ved ikke hvem som ska have point, men giver bare til dem som har hjulpet, kan ikk rigtigt følge med i indslagende (eller hvordan det staves)
Avatar billede aovergaard Nybegynder
07. oktober 2003 - 18:20 #29
takker for point:)
Avatar billede styler.dk Nybegynder
07. oktober 2003 - 19:38 #30
dinky => har tjekket siden og svaret!!!

aovergaard => så lidt :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester