[elektro] vírus levelezget

[Bali Zoltán]

Nálam a múlt héten volt gyanús levél, valami tracking update a fedex.com-ról.
Persze, valami zip csatolmányban az exe. Néztem a fejlécet, mintha a freemail
loopback interface-éről adták volna fel. Bár nem nagyon értek hozzá. De a
benti gépemre már nem töltődött le hétfőn, és már a  freemail webes mappáiban
sem találom. Azóta, jónéhányszor, csak várogatom, hogy megjavuljon és
megkapjam a leveleim.

Remélem egyszer véglegesen összeomlik a freemail és kénytelen leszek legyőzni
a lustaságom :) és muszály lesz váltanom.


Üdv.  Zoli




----- Original Message ----- 
From: "Acs Gabor" <levlista at e8e.eu>
To: <elektro at tesla.hu>
Sent: Thursday, December 06, 2012 12:29 AM
Subject: [elektro] vírus levelezget


Na ezt nem teljesen értem. Ma este fél 9-kor tömegesen jelentek meg
nálam olyan e-mailek, amit a szolgáltatóm Mailer-Daemon -ja küld: Mail
delivery failed: returning message to sender. Egy-egy ilyen értesítőben
egy rakás címzett van, aki nem kapta meg az állítólagos levelemet, olyan
címzettek, akikről semmit sem tudok.

Folyamatosan, 1-2 percenként kapok ilyen levelet. Próbálom felfogni,
hogy ez mitől lehet.
Van 3 e-mail címem ennél a szolgáltatónál, ebből 2-t használok a
thunderbird-el. Mindkettő címemen ugyanakkor indult be ez a kamu
levelezgetés, a 3. címem, amit nem kezel a Thunderbird, azon nincs ez a
forgalom.


1, vírusos a gépem (az oprendszer). De akkor miért az én e-mail címeimre
pattognak vissza a levelek? Elvileg ha egy vírus futna itt task-ként, az
nem az én levelezőprogramomban beállított SMTP-n keresztül küldené ki,
hanem ahogy akarja. De kikapcsoltam a Thunderbird-öt egy időre, és amíg
ki volt kapcsolva, addig is ment ez a küldözgetés, legalábbis a
Mailer-Daemon folyamatosan küldte róla a leveleket.

2, A Thunderbird fertőzött, így tud leveleket küldözgetni a háttérben.
Viszont amikor leállítom, továbbra is mennek ki a levelek.

3, A szolgáltatónál a szerver fertőzött. De akkor miért nem jön
értesítés a 3. címemre?

4, Megszerezte az e-mail címeimet valami vírus, és az én nevemben
küldözget másoknak a vírusos gépeiről. Ha ez van, akkor ha jól sejtem,
annyi nekem, az életbe' nem fogok megszabadulni ettől. De akkor miért az
én szolgáltatóm küldözgeti a delivery faliure-ket?


Na jó, biztos van még pár verzió, aki jobban ért az e-mailezés
hátteréhez, biztos jobban ki tudja találni, mint én, hogy most mi a
büdös franc történik....

Ha itt a gépemen fut valami vírus, vagy megtörte a Thunderbird-öt, akkor
a hír igaz, a M$ vírusvédő rendszere ennyit tud, pár napja raktam csak
fel. Most első ijedtségre legyalultam, és felraktam helyette
Zonealarmot, ez nem jelez semmilyen vírust a gépen, illetve továbbra is
jönnek az értesítések....


-- 
Gábor

-----------------------------------------
          elektro[-flame|-etc]