Avatar billede hojben Novice
13. december 2004 - 10:11 Der er 6 kommentarer og
1 løsning

Har fået 3 mails fra mig selv med virus

Hej

jeg kører med argosoft mail server og i dag har jeg fået 3 mails med virus i.

De er modtaget af serveren fra IP:80.162.216.3 og indholdet lyder:
1.
Dear user of  e-mail  server "Klaverportalen.dk",

Your e-mail account has been temporary disabled because of unauthorized  access.

Please, read the  attach for further  details.

Attached  file protected  with  the password for security reasons. Password  is 87074.

Sincerely,
    The Klaverportalen.dk team                              http://www.klaverportalen.dk

2.
Dear  user of e-mail  server "Klaverportalen.dk",

We warn you about some attacks on  your e-mail account.  Your  computer may contain  viruses,  in order to keep your computer  and e-mail account safe, please, follow the  instructions.

For further details  see the attach.

For security  purposes  the attached file is password protected.  Password is  "87074".

Best wishes,
    The  Klaverportalen.dk team                              http://www.klaverportalen.dk

Når jeg så åbner zip-filen og indtaster koden er der så en exe-fil. denne scanner jeg med avg og ganske rigtigt var dette selve virusen..

Umiddel kommer IP'en iflg dk-hostmaster fra:

3.216.162.80.in-addr.arpa    2714    PTR 50A2D803.flatrate.dk

www.flatrate.dk giver ingenting så jeg undrer mig lidt over hvem det er der er sjov ???

Internet headeren lyder:
Received: from  [80.162.216.3] by mic-lab
  (ArGoSoft Mail Server Pro for WinNT/2000/XP, Version 1.8 (1.8.3.6)); Mon, 13 Dec 2004 09:41:58 +0100
Date: Thu, 13 Dec 2001 09:45:04 +0100
To: michael@klaverportalen.dk
Subject: Notify about your e-mail account utilization.
From: staff@klaverportalen.dk
Message-ID: <ojmllqojjmvoxpltxrt@klaverportalen.dk>
MIME-Version: 1.0
Content-Type: multipart/mixed;
        boundary="--------ggkgtnwajgrdbqiurtnw"
Avatar billede jpvj Nybegynder
13. december 2004 - 10:15 #1
Det er vel bare en privatbruger hos Telia, der har virus...

Flatrate.dk:
http://www.telia.dk/bvo/dk/link.do?channelId=-10221
Avatar billede hojben Novice
13. december 2004 - 10:18 #2
De er sendt til mig og fra mig... fra og til mails som jeg ikke bruger fx. staff@klaverportalen.dk support@klaverportalen.dk så det er ikke nogen der har kunnet have dem i deres adressebog.

Ergo er det mails lavet manuelt..
Avatar billede wise Seniormester
13. december 2004 - 10:23 #3
Nej, ergo er det nogle der er lavet af en af de gode gamle vira...
staff@, support@, management@ plejer at være gode gæt på adresser, hvis man ikke bare bruger kendte navne som bill@ og john@

Det er helt normal virus adfærd... Ud fra at du nok tager det seriøst når du får en mail fra management@klaverportalen.dk....
Avatar billede hojben Novice
13. december 2004 - 10:30 #4
Okay så gir det mening.. synes godt nok at jeg er begyndt at få en del virus fra folk jeg ikke kender...

smider I begge et svar?
Avatar billede wise Seniormester
13. december 2004 - 10:48 #5
Ville lige se om jeg kunne finde et link til selve virus'en men kan ikke huske hvad det er den hedder og kunne ikke lige finde den under http://vil.nai.com
Avatar billede kenp Novice
13. december 2004 - 10:49 #6
hvorfor kobler du ikke bare antivirus ind på din mailserver.
Avatar billede hojben Novice
13. december 2004 - 11:43 #7
Okay det er I-Worm/Bagle virusen..

Jeg har "glemt" at enable den .... knude til mig selv..

Takker
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester