agybaj

[JAKAB Peter]

pyxys1 wrote:

> sziasztok,
> 
> naponta többször kapok ilyen tartalmú levelet:
> 
> Antigen for Exchange found message.doc
> .pif infected with W32/Netsky-P worm.
> The message is currently Purged.  The message, "Re: Protected Mail Delivery", was
> sent from elektro-flame at tesla.hu and was discovered in SMTP Messages\Inbound And Outbound
> located at CHIPCAD/first administrative group/CHIPCADSBS.
> 
> meg olyat, hogy fealdó 12388736726.8723487 at chipvad.hu
> szöveg kb uez.

A tippem: a chipcad levelezoszerveret virusos gepek (levelezopartnerek 
es idegen gepek) bombazzak hamisitott feladoval, azaz From: 
elektro at tesla cimmel. A szerencsetlen meg valaszol a hamisitott felado 
cimre, hogy nem hajlando virust kezbesiteni...

A levelben feladonak hamisitott cimzett, ha letezik (de koze sincs az 
egeszhez), megkapja ezt a szemetet keretlenul. Gyanitom, hogy ez valami 
benazas, es nem illene a From cimre ilyenkor visszajelzest kuldeni. 
Igazi levelekben van Return-Path - ugy tudom pont ilyen esetekre.

A listaszerveren lehetne tenni ellene.

Kaptam egyebkent en direktben is toluk ilyet rengeteget, de meguntam, es 
egy host_reject 193.91.65.25/32 megtette a hatasat :-)

-- 
Jakab Peter