Avatar billede goaul Praktikant
03. december 2004 - 00:42 Der er 17 kommentarer og
2 løsninger

Hvad gør man hvis en person sender virus?

Hej.

En uven har sendt mig en mail med overskriften: "Hi"
Der er en vedhæftet fil på 1 kb, som jeg ville se. Denne indeholder ifølge TDC´s mail virusscanner: w32/mydoom.t@MM ... kunne heldigvis ikke åbnes, da TDC havde fjernet den.
Har læst at denne virus åbner en bagdør: TCP port 5422.
Gætter derfor på min uven ville have adgang til min PC.

Denne person har aldrig tidligere sendt mail til mig, men har naturligvis været bevidst om at jeg ville være nysgerrig.

Er det lovligt?
Hvad gør jeg?
Avatar billede vejmand Juniormester
03. december 2004 - 00:51 #1
Disse mails kører meget rundt i øjeblikket.

Og nej, det er ikke lovligt, men det er ikke så ligetil at finde ud af hvem der har startet dem.

Generelt må man sige: Åbn ALDRIG en vedhæftet fil, du ikke ved hvem kommer fra, eller ikke ved hvad indeholder.
Avatar billede roenving Novice
03. december 2004 - 00:52 #2
Det behøver slet ikke være en uven, da en hel del af de nutidige orme bruger en inficeret computers mail-programs liste over mail-adresser til at sende mails, hvor den så faker en afsender ved at bruge en af de andre adresser i listen som afsender, når den sender til _alle_ adresser ...

Altså du har måske en mail-liste med hans', Peters og Sørens mail-adresser, så sender virussen en mail til alle tre (med sig selv vedhæftet !-(, men den bruger så en af de andres adresser som afsender ...

-- ovenikøbet er nogle vira i stand til at udnytte nogle mail-udbyderes automatiske funktioner til oprettelse af nye adresser, så du måske får en, som ser sådan ud: 876kjhg876.98o7g876@mailudbyder.com !-)
Avatar billede goaul Praktikant
03. december 2004 - 01:02 #3
vejmand: "Åbn ALDRIG en vedhæftet fil, du ikke ved hvem kommer fra, eller ikke ved hvad indeholder."
Pointen her er, jeg ved hvem den kommer fra!

roenving: Hvis jeg forstår dig ret, har vedkommende sandsynligvis været uvidende om at have sendt mig denne virus.
Avatar billede goaul Praktikant
03. december 2004 - 01:04 #4
roenving: Du ved vel ikke om (w32/mydoom.t@MM) har de egenskaber du omtaler?
Avatar billede norbert Nybegynder
03. december 2004 - 01:05 #5
Jeg har været ude for at få en mail tilbage fra dragør kommune, som jeg skulle have sendt, og som var fuld af virus. Jeg har aldrig sendt den mail...
Avatar billede vejmand Juniormester
03. december 2004 - 01:06 #6
Okay, misforstod denne sætning: "Denne person har aldrig tidligere sendt mail til mig"

Men du har forstået roenving rigtig.  c",)
Avatar billede goaul Praktikant
03. december 2004 - 01:10 #7
Er taknemmelig for alle kommentarer her,
men i skal ligge svar hvis i vil have point :-)
Avatar billede roenving Novice
03. december 2004 - 01:10 #8
Som jeg har forstået det bruger alle w32-orme netop Outlook/Outlook Express' maskine til at videresende sig selv, så det er ret sandsynligt ...
Avatar billede vejmand Juniormester
03. december 2004 - 01:13 #9
Har selv fået den ca. 15 gange i denne uge.
I selve mailen har der bare stået "Important", så bliver man jo allerede lidt mistænksom, ikke?

Men fint nok TDC kan finde ud af at sortere det værste fra.
Avatar billede vejmand Juniormester
03. december 2004 - 01:16 #10
Avatar billede roenving Novice
03. december 2004 - 01:19 #11
-- jeg har selv en 'hemmelig' mail-adresse, som kun to andre nogensinde har fået kendskab til (også en tdc-mailboks -- men jeg har selv brugt den på en fælles-computer på en skole også ,-( ...

-- der får jeg en til tre mails med netsky.p hver dag (selvfølgelig de eneste mails !-), som jeg derfor sletter ...

-- måske kan du ved lidt detektiv-arbejde finde en computer, som du ved indeholder både din og afsenderens mail-adresse, men jeg ville ikke være optimist, så det er nok den langsomme vej frem (og en opdateret virus-definition hver dag !-)

-- og els velbekomme '-)
Avatar billede goaul Praktikant
03. december 2004 - 01:22 #12
http://www.computerworld.dk/sikkerhed/default.asp?Mode=2&AutoArticleID=19461

Fandt ovenstående link, hvor der under beskrivelse står: "Ormen ankommer med en spoofet/forfalsket afsender adresse, og den ........
Underligt, da min mail kommer fra min uvens mailadr. hmmm ...
Avatar billede goaul Praktikant
03. december 2004 - 01:24 #13
Der var du hurtigere end mig vejmand *ss*
Avatar billede goaul Praktikant
03. december 2004 - 01:29 #14
roenving: Tror 10øren faldt nu. Jeg ved med sikkerhed mindst 2 computere der indeholder begge mailadr.
Avatar billede goaul Praktikant
03. december 2004 - 01:33 #15
Er glad for jeg spurgte jer, da jeg var lige ved at eksplodere af raseri over at have modtaget en orm fra denne person. Er mere rolig nu. ;-)
Avatar billede vejmand Juniormester
03. december 2004 - 01:35 #16
Ja, i det Her tilfælde er personen sikkert uskyldig.  c",)
Avatar billede vejmand Juniormester
03. december 2004 - 01:40 #17
Tak for point.....
Avatar billede roenving Novice
03. december 2004 - 01:43 #18
-- også tak herfra ;~}
Avatar billede doggy82 Praktikant
03. december 2004 - 01:50 #19
Man skal også lige tænkte på at hvis man får mail som er sendt ud til flere (typisk: "Hej jeg har fundet en god vittighed, den skal alle på min adresseliste lige se.."). Så kan man være sikker på alle de andre som har fået mailen også har din mail inde i systemet.
Jeg fik fornyligt også en inficeret mail, fra en kollega til en fra mit band. Typisk eksempel på at den udbredder sig til alle de mails den kommer i nærheden af. Og det var jo fordi ham fra mit band (#"¤&&"¤) havde sendt en mail rundt til mange på en gang.
Og jeg tør slet ikke tæknte på hvor mange de sender den videre til...

Men ellers cool nok at TDC's filter snupper den - ellers gør Avast jo :)
Og det skal også lige nævnes at deres nye spamfilter virker alt for genialt! Jeg får ikke en eneste spam mail :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Computerworld tilbyder specialiserede kurser i database-management

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester