Potentiel virus

hvor har du 48 fra ??

Det ved jeg ikke, men hvis der er tale om en attacment som består af 8 tilfældige karakterer  og endelsen .exe (f.eks.: ihgfbkas.exe) er det en Hybris-virus. Læs mere her: http://www.antivirus.com/pc-cillin/vinfo/virusencyclo/default5.asp?VName=TROJ_HYBRIS.B Dette link fører til info om B-varianten, men kig videre på siden, så kan du også finde mere om de andre varianter

codebase: magnus48 er en rimelig ny bruger som en del af os efterhånden er ret så trætte af ! ;)

Snowball

Ingen steder i mailen - men magnus48 her på Eksperten har jo skaffet sig nogle uvenner - måske ser jeg bare spøgelser - det er bare påfaldende - se lige http://www.eksperten.dk/spm/49024

Jeg har fået to mails med - tilsyneladende - ens filer - .exe-filer med 8 bogstaver (som ser ret tilfældige ud)

Det jes henviser til er et af de milde tilfælde. Kig på hans profil (http://www.eksperten.dk/bruger.phtml?navn=magnus48) og vælg et tilfældigt spørgsmål han har stillet. Der er ballade i dem alle.

Jes>> Som jeg skrev i mit svar ovenfor er det Hybris. Den sender sig selv videre, måske uden at den der er smittet opdager det, så der kan være tale om en som er i besiddelse af din mailadresse som er blevet smittet og derfor uvidende er kommet til at sende den videre

Jeg er lige i gang med at sende en advarsel ud til alle i min adressebog - just in case.

jes_petersen : Kan du ikke lige poste HELE headeren fra mailen?
So far kan jeg sige at tingene er sendt via en uni2-pop3-tingest. Derudover er forbindelsen vist ikke verdens bedste - ping med 50 bytes giver i hvert fald en del dataloss... :o)

Det jeg har vist her er alt jeg kunne trække ud af den - der er ingen afsender - ingen modtager - kort sagt: Ingenting, bortset fra en vedhæftet fil - men jeg kan da godt forwarde den ;-)

Bruger du outlook eller en webmail?

Outlook 2000

OK - højreklik på mailen, vælg indstillinger og post hele lortet! :o)

Eks. fra en mail fra eksperten:

Received: by usr04.cybercity.dk (mbox cFp2787)
(with Cubic Circle\'s cucipop (v1.31 1998/05/13) Fri Feb  9 14:32:17 2001)
X-From_: nobody@eksperten.dk Fri Feb  9 14:06:41 2001
Return-Path: <nobody@eksperten.dk>
Received: from www3.cybercity.dk (www3.cybercity.dk [212.242.40.84])
    by usr00.cybercity.dk (8.9.3/8.9.3) with ESMTP id OAA74633
    for <cfp2787@vip.cybercity.dk>; Fri, 9 Feb 2001 14:06:41 +0100 (CET)
    (envelope-from nobody@eksperten.dk)
Received: from eksperten.dk (IDENT:root@[195.184.98.141])
    by www3.cybercity.dk (8.9.3/8.9.3) with ESMTP id OAA06528
    for <shaz@anarki.dk>; Fri, 9 Feb 2001 14:06:50 +0100 (CET)
    (envelope-from nobody@eksperten.dk)
Received: (from nobody@localhost)
    by eksperten.dk (8.11.0/8.11.0) id f19D0KS03343;
    Fri, 9 Feb 2001 14:00:20 +0100
Date: Fri, 9 Feb 2001 14:00:20 +0100
Message-Id: <200102091300.f19D0KS03343@eksperten.dk>
To: shaz@anarki.dk
Subject: Eksperten.dk : (D)HTML : iframe borders!! - Netscape
From: \"Eksperten.dk\" <mailrobot@eksperten.dk>
Reply-To: mailrobot@eksperten.dk
Errors-To: mailrobot@eksperten.dk
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit
X-Mailer: Eksperten.dk mailrobot 981723620

Det er det, jeg har gjort - jeg lover jer, der er ikke mere. I får lige fra begge mails:

Her er den første:

Received: from magnus (195.47.158.163[195.47.158.163])by ABIZ(MailMax 4.2.4.7) with ESMTP id 15963848 for <jes@vip-productions.dk>; Sat, 10 Feb 2001 00:07:29 +0100 RST
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary=\"--VE5A349QRWHMZOXM30LUN4DIZWTU3G1\"


Og den anden:

Received: from magnus (195.47.158.163[195.47.158.163])by ABIZ(MailMax 4.2.4.7) with ESMTP id 19727782 for <//jes@vip-productions.dk>; Sat, 10 Feb 2001 00:08:13 +0100 RST
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary=\"--VEJS9A3OL\"

MEGA sært! *G* Troede ellers det var temmelig svært - om ikke umuligt - at slippe for afsender-headeren...

Ja, den plejer at fylde noget mere, gør den ikke

Absolut! Se blot på min ovenfor - masser af lækre headers at søge på... *G*

Hvad tror I - kan jeg godt slette dem nu, eller er der mere, jeg kan gøre?

Det lader ikke til at du kan spore afsenderen. Jeg ville bare slette dem, men vent lige til Parazite svarer. Det kan være at han har nogle tricks oppe i ærmet ;-)

K, det gør jeg

fcs / jes_petersen : Må desværre skuffe - IP\'en kunne ikke bruges til meget, og så vidt jeg kan se er det det eneste interessante. Slet bare løs! :o)

Er gjort - ellers tak for hjælpen - ve lejlighed kunne vi evt. spørge magnus48 ;-)

Det var så lidt. Måske man skulle spørge ;-) Bare sig til hvis du har problemer med virus, det er åbenbart mit speciale her på Eksperten.

P.S.: Husk at lukke spørgsmålet.

Lige et komentar.
Jeg havde også problemer med en der sendte mig en virus hver anden dag, så jeg tracede ham/hende, og fant ud af at det ver en worldonline kunde, så jeg skrev til abuse@worldonline.dk, og vupti nu får jeg ingen virus mer. \"jeg sendte selvfølgelig headers med til dem\"