Pozor, virusssssss

[Professor]

Получил на ВСЕ наши адреса от: teximor@hydroster.com.pl с приложенным файлом: doklad.doc.exe. Subject: [snab] inquiry {01}

 

И, что интересно еще один мейл от ruta <ruta@sga.cz> и с каким текстом:

----- Original Message -----
From: "Ruta" <ruta@sga.cz>
Sent: Thursday, June 05, 2003 2:51 PM
Subject: Fw: Autorizovane montazni stredisko BRINK

 

> Vazeni kolegove,
> nize zaslanou zpravu ohledne autorizovanych montaznich stredisek na tazna
> zarizeni Vam zasilam pro info. V pripade potreby podniknete potrebne kroky.
>
> S pratelskym pozdravem
> Jan Ruta

С приложенным файлом: vikend.doc.exe (Во козел, а!)

 

Служебная чать:

Return-path: <ruta@sga.cz>
Envelope-to: info@infocentr.cz
Delivery-date: Thu, 05 Jun 2003 15:15:12 +0200
Received: from mail.fordchar.cz ([193.85.157.10])
by paja.miton.cz with esmtp (Exim 4.14)
id 19NuaF-0006E1-4i; Thu, 05 Jun 2003 15:15:11 +0200
Received: from m60 (m60.f004.xx [192.168.4.60])
by mail.fordchar.cz (8.12.9/8.12.9) with SMTP id h55CpoDT000702;
Thu, 5 Jun 2003 14:51:51 +0200
Date: Thu, 5 Jun 2003 14:51:50 +0200
Message-Id: <200306051251.h55CpoDT000702@mail.fordchar.cz>
From: "Ruta" <ruta@sga.cz>
Subject:  Fw: Autorizovane montazni stredisko BRINK
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------TUTHA7QEMOBMPK"
Bcc:
X-Spam-Score: 1.8 (+)
X-Scanner: exiscan for exim4 (http://duncanthrax.net/exiscan/) *19NuaF-0006E1-4i*OT2oiiA77Ns*

 

------------TUTHA7QEMOBMPK
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit

 

Помогите разобраться. Откудь уши торчат?

[Professor]

Во! Еще два аналогичных! Енто что, некая атака??? Причем от произвольного адреса с произвольным тестком и с лихим приложением.... Еще кто получил за сегодня 7 вирусов (может и более. но этих я увидел)?

[feed]

QUOTE (Professor @ Jun 5 2003, 13:31) Во! Еще два аналогичных! Енто что, некая атака??? Причем от произвольного адреса с произвольным тестком и с лихим приложением.... Еще кто получил за сегодня 7 вирусов (может и более. но этих я увидел)?
Час назад получил 4 шт. подобных.... (давненько не было)

[StYlus.]

Vírové útočí :^)
А люди и не знают, что их контуперы вытворяют...

[Professor]

Кроме шуток - еще 5 штук отловил!

[Sergei]

Да вирусы периодически в почту сыпятся... На мой взгляд, единственное средство - это хороший антивирусник.....

[Dim]

У меня счас 8 мыл,
на Вольном, сезнаме, атласе, в испании, ну ещё в паре мест.
Дык вот, с тех пор, как я удалил аккаунты на mail.ru , виры не сыплются вовсе!
Кашпир спит уже третий месяц.
А всё потому, что на почтовиках стоят антивиры. И этта прафильна!

[Sergei]

QUOTE (Dim @ Jun 5 2003, 18:20) У меня счас 8 мыл,
на Вольном, сезнаме, атласе, в испании, ну ещё в паре мест.
Дык вот, с тех пор, как я удалил аккаунты на mail.ru , виры не сыплются вовсе!
Кашпир спит уже третий месяц.
А всё потому, что на почтовиках стоят антивиры. И этта прафильна!
Странно... У меня через Вольный парочка пролезла....

[Bet]

А мне сегодня вообще ни одного письма не пришло.

[Nemoy]

Сегодня была эпидемя вируса I-Worm.Tanatos.b по классификации www.viruslist.com. Причем это была совсем свежая модификация, потому как обновление баз Касперского в 12:00 этого вируса еще не вылавливало. Обновил вручную в 17:00 и после этого начал ловить. Заражение срабатывает просто при просмотре письма в Outlook, если, конечно, не был установлен патч от I-Frame.Download дырки. Так что обновляйтесь и лечитесь, кто успел подхватить заразу.

[Bet]

QUOTE (Nemoy @ Jun 5 2003, 18:48) Заражение срабатывает просто при просмотре письма в Outlook,
А нефиг всякими аутлуками пользоваться. Надо юзать The Bat! И никаких проблем.

[Nemoy]

QUOTE (Bet @ Jun 5 2003, 18:51)

QUOTE (Nemoy @ Jun 5 2003, 18:48)

Заражение срабатывает просто при просмотре письма в Outlook,
А нефиг всякими аутлуками пользоваться. Надо юзать The Bat! И никаких проблем.
Да мне-то, в общем-то, все равно. У меня Линукс на рабочей станции. А ему все эти виндяшные вирусы... мягко говоря... неинтересны А вот у юзеров наших, там везде Outlook стоит, с этим ничего поделать уже нельзя.

[lovermann]

Блин, я уже год юзаю аутлук и никаких вирусов. Надо предпросмотр выключать.

[Professor]

QUOTE (Sergei @ Jun 5 2003, 16:31)

QUOTE (Dim @ Jun 5 2003, 18:20)

У меня счас 8 мыл,
на Вольном, сезнаме, атласе, в испании, ну ещё в паре мест.
Дык вот, с тех пор, как я удалил аккаунты на mail.ru , виры не сыплются вовсе!
Кашпир спит уже третий месяц.
А всё потому, что на почтовиках стоят антивиры. И этта прафильна!
Странно... У меня через Вольный парочка пролезла....
А на вольном это платная услуга

[Karry]

QUOTE (lovermann @ Jun 5 2003, 17:03) Блин, я уже год юзаю аутлук и никаких вирусов. Надо предпросмотр выключать.
Это где?