Avatar billede bjoern_bertelsen Nybegynder
23. maj 2004 - 12:13 Der er 12 kommentarer og
1 løsning

email spam med virus - hjælp?

Jeg modtager godt og vel 3-4 emails om dagen på min ene konto, fra forskellige email adresser rundt omkring i verden. Det er @hotmail.com adresser mest, men også @aol.com og @yahoo.com og andre "større" sites med bruger emails.

emne-titlen på disse emails er altid "mail delivery (failure min@email.dk)

og indholdet af emailen er:

If the message will not displayed automatically,
follow the link to read the delivered message.

Received message is available at:
"et link som henviser til en underside på mit domæne"


linket går direkte til virussen, samtidig med at emailen er vedhæftet en virus fil med navnet message.scr (ca. 30 kb)

Min virus program popper op, hver gang outlook automatisk læser emailen. Den siger "contains signature of the worm Worm/netsky.P.Expl"

Det er rimelig belastende at skulle igennem disse emails hver eneste dag. Sæt nu en dag jeg kommer til at sige cancel, istedet for delete, når mit antivirus finder den?

nogen der kender til denne orm, og hvordan jeg evt. slipper for at modtage de her emails?

De kommer fra forskellige email adresser hver gang, så jeg kan ikke blokere dem, og mit spamfighter program som er integreret i Outlook, auto-detecter ikke denne slags emails.

Alle der kommer med et tip der efter afprøvning afhjælper mit problem får selvfølgelig point.
Avatar billede bjoern_bertelsen Nybegynder
23. maj 2004 - 12:13 #1
Det skal lige siges, at hvis folk at brug for yderlige info, fx. screendumps, el. så skriv, så kommer de :D
Avatar billede bartfreak Nybegynder
23. maj 2004 - 13:12 #2
jeg har faktisk siddet og rodet lidt med problemet de sidste par dage.
Og har brugt visualroute, fordi jeg også har fået nogle mærkelig mails. Det er sikkert bare en, som har min email adr. i kartoteket, som har netsky el. lign.
Men programmet kan bruges til at finde ud helt præcis det er som sender... HVIS har har feks. har sit eget domæne el. server. Jeg fandt ud af det, men ved faktisk ikke rigtig hvad jeg skal gøre med oplysingerne..?
Man kan tit klage til udbyderen, og få dem til at stoppe det.
Prøv evt. at kontakte dem via MSG..O)
Prøv visualroute, og forfølg ipérne.
http://www.visualware.com/personal/products/visualroute/index.html
Avatar billede johnstigers Seniormester
23. maj 2004 - 20:00 #3
http://www.computerworld.dk/default.asp?Mode=2&ArticleID=22535

Netsky bruger samme fremgangsmåde, så du kan ikke gøre så meget ved det
Avatar billede bartfreak Nybegynder
07. juni 2004 - 17:38 #4
Jeg har fået utallige mails med gode tilbud om at købe dit og dat, og om jeg havde vundet en masse penge, om jeg ville købe viagra m.m..
Jeg fandt ud af de alle kom fra samme udbyder, som yder gratis mail, ala hotmail.
Du kan se hvem der virkelig sender dem, eller hvilken udbuder, ved at kigge i meddelseskilde.
(højreklik på mailen/egenskaber/avanceret/meddelelseskilde/tryk ctrl-a/ctrl-c.. og åben en notepad, og tryk ctrl-v)

Jeg skrev til dem, om de ville være søde og rare at stoppe disse spam/virus mails. Og vedlagde meddelsekilder 2-3 stk´s´.
Siden da har jeg ikke modtage nogle af de mails.
Det virker sikkert kun med nogle udbydere, der gider gøre noget ved det men på den andens side, vinder de jo også bandwith/trafik ved at stoppe det..
Så det er da værd at prøve.
Ellers er der programmer, der kan bruges til at finde ud helt præcis hvor mails´ne bliver sendt fra.
Hvis personen feks. har sit eget domæne el. server, kan man få ret præcisse oplyninger, ellers kan man jo stoppe ved udbyder, og sende en mail til dem.
Prøv visualroute, og forfølg ipérne..O)
http://www.visualware.com/personal/products/visualroute/index.html
ellers er der spamware >> http://www.dignitysoftware.com/index.html
eller gratis >> http://download.com.com/3000-2382-10253108.html?tag=lst-0-1
Avatar billede bjoern_bertelsen Nybegynder
08. juni 2004 - 10:33 #5
Received: from [80.167.122.171] by mailserv02.cliche.dk [195.249.40.114] with SmartMax MailMax for bjoern@bert.dk; Tue, 08 Jun 2004 07:05:30 +0200
Return-Path: <ggros@berlingske.dk>
X-SmartMax-AuthUser:
From: ggros@berlingske.dk
To: bjoern@bert.dk
Subject: Mail Delivery (failure bjoern@bert.dk)
Date: Tue, 8 Jun 2004 06:59:13 +0200
MIME-Version: 1.0
Content-Type: multipart/related;
    type="multipart/alternative";
    boundary="----=_NextPart_000_001B_01C0CA80.6B015D10"
X-Priority: 3
X-MSMail-Priority: Normal
Message-ID: <1086671166.6541@mailserv02.cliche.dk>
X-Filter-Result: Score: 0%, Threshold: 50%

This is a multi-part message in MIME format.

------=_NextPart_000_001B_01C0CA80.6B015D10
Content-Type: multipart/alternative;
    boundary="----=_NextPart_001_001C_01C0CA80.6B015D10"

------=_NextPart_001_001C_01C0CA80.6B015D10
Content-Type: text/plain;
    charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

------=_NextPart_001_001C_01C0CA80.6B015D10
Content-Type: text/html;
    charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META content=3D"text/html; charset=3Diso-8859-1" =
http-equiv=3DContent-Type>
<META content=3D"MSHTML 5.00.2920.0" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>If the message will not displayed automatically,<br>
follow the link to read the delivered message.<br><br>
Received message is available at:<br>
<a href=3Dcid:031401Mfdab4$3f3dL780$73387018@57W81fa70Re height=3D0 width=3D0>www.bert.dk/inbox/bjoern/read.php?sessionid-5629</a>
<iframe
src=3Dcid:031401Mfdab4$3f3dL780$73387018@57W81fa70Re height=3D0 width=3D0></iframe>
<DIV>&nbsp;</DIV></BODY></HTML>

------=_NextPart_001_001C_01C0CA80.6B015D10--

------=_NextPart_000_001B_01C0CA80.6B015D10
Content-Type: audio/x-wav;
    name="message.scr"
Content-Transfer-Encoding: base64
Content-ID:<031401Mfdab4$3f3dL780$73387018@57W81fa70R



^^ hvor er det præcis jeg kan se hvor det så rigtigt kommer fra?
Avatar billede bartfreak Nybegynder
08. juni 2004 - 10:42 #6
har du prøvet at skrive til > ggros@berlingske.dk

ellers skriv til >info@cliche.dk, og bed dem om at stoppe det, forsætter det, så prøv igen.

Det bedste er at sammeligne, et par stykker, for at se fælles træk, evt. ip´en
Avatar billede bartfreak Nybegynder
08. juni 2004 - 10:53 #7
hih.. skulle lige prøve..

http://195.249.40.86/phplive/chat_write.php?action=&sessionid=1086684266&sid=1086684269

ellers prøv denne lille hjælpe chat, med en medarbejder..

citat-->>

Anders : Hej jeg er en supporter fra cliche, kan jeg hjælpe med noget?
** Gæst have joined. **
Gæst : ja, spam mails, hvordan stopper jeg det..??
Anders : Det kan evt gøre ved at sætte nogle rules op på mailadmin, eller evt finde noget info om på mailwatcher.com.
Gæst : men man kan se, de kommer fra jeres server..?
Anders : Hvad mener du?
Gæst : man kan se i meddelseskilde at afsender er falsk, og det kommer fra cliche.dk
Anders : Vi sender ikke spam ud. HAr du mulighed for at videresende nogle af de mails du får til os?
Anders : Altså forward dem som en attachment.
Gæst : det vil jeg prøve tak for hjælpen..O)

så det er bare at sende et par stykker..og se hvad der sker..O)
Avatar billede bartfreak Nybegynder
08. juni 2004 - 10:54 #8
linket virker ikke..O/
Avatar billede bjoern_bertelsen Nybegynder
08. juni 2004 - 10:54 #9
ok det prøver jeg - tak for det!
Avatar billede bjoern_bertelsen Nybegynder
08. juni 2004 - 10:55 #10
jeg skriver lige til cliche og hører dem ad...
Avatar billede bartfreak Nybegynder
09. juni 2004 - 14:55 #11
hvad siger de så..??
Avatar billede bjoern_bertelsen Nybegynder
09. juni 2004 - 15:17 #12
Tjo jeg fik løst problemet ved at sætte nogle forskellige rules op. Da disse mails altid hedder det samme i subject, kan jeg bare discarde alle mails med den titel i subject via mailadmin systemet. Skide smart egentlig.
Avatar billede bartfreak Nybegynder
09. juni 2004 - 15:54 #13
godt du fik det ordnet..O)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester