Помогите со странным письмом.. Вирус какой-то..

Пришло письмо:

[quote]
Отправитель: [email][email protected][/email]
Тема: Undeliverable mail: Mail Delivery (failure [email][email protected][/email])
Дата: Mon, 17 May 2004 18:20:28 +0700
Кому: <[email protected]>


Failed to deliver to '[email protected]'

WARNING! Your message was infected by VIRUS:
Worm.SomeFool.P

It was rejected for delivery.

Antiviral program output:
==================================================
message.scr infected: Worm.SomeFool.P
==================================================



Reporting-MTA: dns; relay2.nursat.net
Original-Recipient: rfc822;[email protected]
Final-Recipient: system;[email protected]
Action: failed
Статус: 5.0.0

Отправитель: [email][email protected][/email]
Тема: Mail Delivery (failure [email][email protected][/email])
Дата: Mon, 17 May 2004 14:19:55 +0300
Кому: [email][email protected][/email]
[/quote]


Что это значит?? Это первое письмо такого содержания.. Письмо на [email][email protected][/email] никогда не отправлял.. Подскажите что это может быть!

1. Ты с КЕМ-ТО переписывался и у этого КОГО-ТО в списке получателей остался твой емыл.
2. Этот КТО-ТО заразился вирусом.
3. Вирус отправляет с его компьютера письма с вирусом в аттаче на кого-попало из списка рассылкок, при этом подставляет в поле "ОТ КОГО" так само любой емыл из его списка.
4. Твой емыл попал "под раздачу" случайно.

Можешь зайти на сайты [url]http://www.symantec.com/[/url] или [url]http://www.viruslist.com/[/url] и поищи там информацию об этом конкретном вирусе.

Смысл в том, что тебе отправилось письмо с вирусом, а антивирус его отловил, о чём и сообщает.

ухты! [b]Worm.SomeFool.P[/b] ... это ещё что такое?

это вирус :Р

Почта на Рамблере, письмо ещё там.. Его просто удалить? А он (вирус) не мог заразить мой компьютер (думаю нет)? Аутлуками, Батами и пр. почтовыми клиентами не пользуюсь.. Через Эксплорэр почтак проверяю..

[quote=Regreth]это вирус :Р[/quote]

жжж... просто первый раз такой слышу...

[quote=fog]Смысл в том, что тебе отправилось письмо с вирусом, а антивирус его отловил, о чём и сообщает.[/quote]
Не совсем так
[quote]Отправитель: [email][email protected][/email]
Тема: Mail Delivery (failure [email][email protected][/email])
Дата: Mon, 17 May 2004 14:19:55 +0300
Кому: [email][email protected][/email] [/quote]
"Его подставили!"

[quote=***-=woznyak=-***]Почта на Рамблере, письмо ещё там.. Его просто удалить? А он (вирус) не мог заразить мой компьютер (думаю нет)? Аутлуками, Батами и пр. почтовыми клиентами не пользуюсь.. Через Эксплорэр почтак проверяю..[/quote]
Письмо можешь оставить на память, т.к. майлер-демон тебе только грозное ПРЕДУПРЕЖДЕНИЕ прислал, вирус тебе назад не отправляли.

[quote=VOD]ухты! [b]Worm.SomeFool.P[/b] ... это ещё что такое?[/quote]
[quote=mancurt]Можешь зайти на сайты [url]http://www.symantec.com/[/url] или [url]http://www.viruslist.com/[/url] и поищи там информацию об этом конкретном вирусе.[/quote]

Неужели теперь ждать новое нашествие вирусов и очередное патченье компа изза того что ктото в моей сетке его подхватит???

[quote=sanyo]Неужели теперь ждать новое нашествие вирусов и очередное патченье компа изза того что ктото в моей сетке его подхватит???[/quote]

1. В данном случае вирус - почтовый червяк, а ты говоришь о RPC-нюкерах.
2. ДА! ВСЕГДА!

Я таких писем в неделю до 50 получаю на бесплатном ящике. Обезвреженных и не особо. Скопил штук 200, сейчас натравлю Байесовский фильтр к The Bat! - пусть их как спам хотя бы рубит, пока на сервере нормальный антивирус не поставят.

Блин тьфу тьфу мне НИ ОДНО письмо со спамом не пришло за пол года!! на Рамблер.. Кроме этого бреда.. Подставили ... гады..

[b]***-=woznyak=-***[/b], ты бы сначала разобрался с механизмом распостранения подобных писем и червей, а потом бы обвинял кого-то в подставе.

[b]Lray[/b], разобрался. Беру свои слова обратно.

Я получила аналогичное письмо! Только адрес отправителя другой. Про того же зверя пишут. Так он существует или нет? :?:

[quote=Людмила]Я получила аналогичное письмо! Только адрес отправителя другой. Про того же зверя пишут. Так он существует или нет? :?:[/quote]
Он будет существовать очень и очень долго!... Пока не переведутся ламеры.

"Не так страшен вирус, как тот офисный сотрудник, который воперки всем предупреждениям админа открывает подозрительное письмо у себя на компьютере!" (с) Е. Касперский.

[quote]
"Не так страшен вирус, как тот офисный сотрудник, который воперки всем предупреждениям админа открывает подозрительное письмо у себя на компьютере!" (с) Е. Касперский.
[/quote]

очень точно подмечено

Я часто сравниваю антивирус с презервативом - давно не должно было быть ни болезней соответствееных, ни детей сверхплановых - ан нет, значит дело не в нём...

мне еще одну штуку прислали. :?
нагло написав в письме, что вложение содержит вирус.
я выбросила его в корзину. вопрос в другом - ящик мой проверяется на сервере антивирусом. и никагого толку :(
ксати оба письма, вроде как из Казахстана.

мну такие письма устал Аутлук рабочий принимать ...
типа: Варнинг, Вирус детектед ...
чушь, запарился уже удалять такие оповещения ...

[quote=Smailik]мну такие письма устал Аутлук рабочий принимать ...
типа: Варнинг, Вирус детектед ...
чушь, запарился уже удалять такие оповещения ...[/quote]
Для Аутглюка попробуй обучаемый анти-спам фильтр Spamihilator Version 0.9.8
от Michel Kr&#228;mer. Мне очень помогает... :wink:

[b]Григорий Филатов[/b],
[quote]
Для Аутглюка попробуй обучаемый анти-спам фильтр Spamihilator Version 0.9.8
от Michel Kr&#228;mer. Мне очень помогает...[/quote]
Не путай спам с вирусами.

В данном случае не надо анти-спам фильтров, досточно стандартными средствами Аутлука поставить фильтр на то, чтобы такие письма удалялись. Если Аутлук такое умеет. :kos:
Конечно, наличие грамотного антивируса (на почтовом сервере или на локальной машине), способного обнаружить заразу, строго обязательно.

У меня всё проще. SpiderMail (компонент Dr.Web) проверяет входящую почту, найдя вирус, удаляет его из тела письма и видоизменяет его заголовок на [i]"[Spider mail notify]...bla-bla-bla"[/i]. Далее в TheBat! создаётся простейшее правило на удаление таких писем, в заголовке которых содержится вышеупомянутое [i]"[Spider mail notify]...bla-bla-bla"[/i].

Результат - о присланных мне вирусах и сколько их было грохнуто я узнаю только когда просматриваю логи Бэта.

[quote=Людмила]мне еще одну штуку прислали. :?
нагло написав в письме, что вложение содержит вирус.
я выбросила его в корзину. вопрос в другом - ящик мой проверяется на сервере антивирусом. и никагого толку :(
ксати оба письма, вроде как из Казахстана.[/quote]
Если прочитаешь эту веnку сврху вниз все комменты подряд, то вопрос подобных боле не возникнет. :lamer:

А вообще-то действительно странно. Известная проблема - заголовки поддельные. Вопрос (риторический) - почему постмастера до сих пор не отключают сию фичу в своих антивирь-системах!?

[quote=Lray][b]Григорий Филатов[/b],
[quote]
Для Аутглюка попробуй обучаемый анти-спам фильтр Spamihilator Version 0.9.8
от Michel Kr&#228;mer. Мне очень помогает...[/quote]
Не путай спам с вирусами.

В данном случае не надо анти-спам фильтров, досточно стандартными средствами Аутлука поставить фильтр на то, чтобы такие письма удалялись. Если Аутлук такое умеет. :kos:
[/quote]
Может я пишу и не в тему, но Спамихилятор позволяет расширить функциональность Outlook в плане автоматизации удаления как спама, так и всякой заразы с помощью обучаемых фильтров :o
Хотя, конечно, Outlook позволяет удалять письма непосредственно на почтовом сервере, без закачки :idea: