at spore afsender af w32.sobig.f

du kan ikke regne med alt det-..... sobig er nemlig så klog at den selv sender sig videre!!! og hvorfor vil du det??

jeg må vel kunne regne med oplysningerne i headeren ? altså alle Received: entriesne ?

jeg vil advare den person, der er inficeret, og bede dem køre en removal-tool.

ja okay..... troede sku du ville finde ham som lavede den.... tænkte lige (lykke til dig) hehe...

det vil jeg da gerne - jeg har noget jeg gerne vil diskutere med ham ... :)

Sobig.F Virus Stopper er et lille fremragende værktøj til at stoppe Sobig inficerede email før de downloades til din pc. Programmet scanner din mailbox med et givet interval og sletter alle emails som er Sobig-positive. Et enkelt, men meget effektivt værktøj, hvor mailen slettes lige så snart, den når mailserveren.
Dette prg. kan du finde her: http://www.spywarefri.dk/virus.htm#19
Det er umuligt af finde den som har sendt disse virus, men du kan gardere dig ved af følge dette råd.

godt svar, men det var nu mere for at hjælpe den inficerede person. og for at redde de mailinglister, jeg administrarer og som er ved at blive lagt ned. og nej, jeg har ikke mulighed for at installere spamfiltre på mailserveren :(

i øvrigt - jeg får nok omtrent 10 mails i timen. nu har jeg en hurtig forbindelse, så det er ikke så slemt, men for k56-stakler, vil det da være ret belastende at skulle hente alle de mails ned, inden de kan slettes ...

Ja det er den eneste mulighed. Det er rigtigt som du er gået i gang med - nemlig at kigge på headeren. Den kan man ikke rigtigt fuske med. Man kan benytte et åbent relay, men det er noget man gør med spam - så klog er Sobig trods alt ikke. Det man kan pille ved er afsenderen - det man kan kalde reply adressen.

well ... det ser ud til at én af de inficerede bruger cybercity som udbyder. jeg kunne self. ringe til dem og bede om at få at vide hvem det var, men det er nok i modstrid med deres politik ...

Takker for point;)

swaxi>det er ikke sikkert at den der står som afs. aner et suk om det at er hans adresse bliver brugt. Spammere og dem der sender virus, skimmer en hel masse mail adr. og bruger dem, for at sløre deres egne spor.

magictouch > nej det ved jeg. det er nemlig mig.
problemet er de mailservere, der tror på det og "returnerer" mailen til mig, med advarsel om, at den indeholder virus.
nu er sobig.f plagen jo overstået, men dengang jeg skrev denne meddelelse fik jeg omkring 100 mails om dagen - mange af dem var returmails fra mailservere.

Ok, også dig*G* jeg fik også min part. Hvorfor kan du ikke sætte spamfilter op? kender du Spamfighter, det kan indstilles til flere sorteringer-alm-blød osv.

fordi det ikke er min server. nu har jeg godtnok i mellemtiden flyttet til en anden server, hvor der ER filtre på, så det løser jo faktisk problemet.
jeg klarede det i øvrigt dengang ved, at skrive til abuse@cybercity.dk, som var flinke til, at få vedkommene til at scanne sin maskiner for virus. det tog lige det værste.

ok;)