Virus tilsendt uden afsender!

jeg kan som en start fortælle dig at det er en der sidder i baltimore USA
ip 209.239.51.86

hvis det var det du spurgte efter *S*

MVH... Bouggi

Hvis det eller kunne hjælpe dig kan du på denne side :  http://www.tamos.com/download/main/
hente et fikst lille prog der fortæller dig alt om den pågældende adr/ ip/ dns eller hvad du nu har af oplysninger *SSS*

Mvh.. Bouggi

ups glemte lige at fortælle dig at det er smart who is du skal hente

Dette link fortæller mere end who is, fordi her får jeg oven i købet en kontakt person i dk og jeg kan se de har forbindelse til eurotalk.dk i danmark og New York.
http://www.networksolutions.com/cgi-bin/whois/whois?STRING=eurotalkonline.com

Personen sider nok nærmere i dk kunne det også tyde på  ;)

Under email-programmets menupunkt vis kan du specificere full headers, det fortælle en god del mere om hvor den email kommer fra.

Grumme usandsynligt at indehaveren af et af de domænenavne skulle være en virusspreder. Initiv og kompetence til at oprette og drive et webhotel passer ikke godt sammen med den slags \"se så sej jeg er, jeg kan råbe \'røv\' efter viveværten\" aktivitet.
mer sandsynligt det er en af beboerne på hotellet. Eller en helt tredie der blot bruger deres server til forwarding.

Har du forresten checket at det ER en virus?

Hvis ja så skriv til info@eurotalk.dk og forklar situationen.

mvh JakobA

bouggi >> Det hjalp mig delvist på vej så du får ½
jakoba >> i full headers får jeg ikke rigtigt meget mere at vide end emailen og en masse lange strenge som jeg ikke gider at prøve at tyde.
Jeg har scannede mailen, det er en W95.Hybris.worm.
Jeg tvivler også selv på at de ville være dumme nok til bombardere deres kunder med virus og oven i købet forvente at jeg exe filen.
/Frank

Hej Frank,
Det er ikke en virus, men en retur mail fra vores server, fordi du har
sat mail kontoen \"frank\" til at sende videre til nogen andre email
adresser, og det kan være at en af de adresser ikke virker mere, og derfor
får du en retur mail med en vedhæftning....

MVH

Jan Dall

Euro2web ApS
Naverland 2
2600 Glostrup
Tlf:  7022 7776
Fax: 7022 7790
Http://www.euro2web.dk
E-mail: jd@euro2web.dk

haha

mm netcoders og chart.dk har samme adresse som euro2web.dk

altså fysisk adresse...i samme bygning..

så jeg lige

Sagen er opklaret...
Det var ikke en virus men, men virus programmer der ikke kan finde ud af at adskille viruser og .exe filer fra hindanden når de scannes over nettet.

God politik at klaccificere vedhæftede .exe filer som virus pr default.
Hvorfor mon den mailserver finder det nødvendigt at returnere en .exe fil? Det føles tåbeligt.

Det svar fik jeg.
Desuden har euro2web serveren været nede i 3 dages tid, hvad der præcist foregår er jeg ikke helt klar over, men det virker underligt.
Så vidt jeg er orienteret er serveren også udsat for \"angreb\" rimelig tit.

Jeg har nok valgt et hotel der befinder sig i en krigszone :))

Jakoba..haha..den attitude du snakker om passer rigtigt nok ikke så meget på en webmaster som på f.eks. en amerikansk præsident.

Webmasteren er dog et rodehovedet...hvis attachment returneres i undeliverable mails burde virus-scanneren ikke klassificere dem som vira.