Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2005.03.20;
Скачать: CL | DM;

Вниз

Где живет зверек?   Найти похожие ветки 

 
TUser ©   (2005-03-04 07:52) [0]

Вот такая ситуация - где-то завелась какая-то бяка, ака вирус, хочу понять - у меня или нет.
Есть 2 ящика на mail.ru - vasya@mail.ru и petia@mail.ru. Ими пользуются два пользователя, которые часто работают на одном компе. Как-то раз на васин ящик стали приходить мейл-демоны о том, что якобы дядя Вася отправил письмо на 3dbilli@microsoft.com. Надо признать, что Вася действительно переписывается с некоторыми людьми, у которых ящики на microsoft.com. И есть там такой человек billi. Но только адрес у него не такой. Постепенно такого мусора стало приходить все больше и больше. Домен обычно тот же самый, а имена ящиков генерируются случайным образом, но при этом всегда имеют какое-то сходство с реально существующими ящиками.
По началу я сказал, что на microsoft.com завелся вирь - про другие домены Васе ничего не писали, причем один большой начальник действительно подтвердил, что сервер у них работает через ж... . На чем я и успокоился. Но потом письма стали понемногу приходить и на Петин ящик. Петя с этим доменом не переписывается. Возможно, конечно, когда-то написал одно или два письма, но точно это установить я не могу. Во всяком случае - в последнии 2-3 месяца он точно ничего туда не писал. Его ящик не должен был засветиться на том сервере. Теперь Пете пришло еще одно письмо с аналогичным содержанием, только адрес там указан volod@kremlin.ru. Конечно, ни Петя, ни Вася с кремлевским сервером не переписываются, хотя название ящика - volod - вызывает ассоциации с некоторым большим начальником.

Короче, где-то явно сидиит какой-то зверь, который генерирует письма на реально существующие домены, на какие-то несуществующие, сгенерированные по специальным правилам адреса. Как думаете, где эта спамерская бяка завелась? И если у меня - то как ее выковырять.

PS. Касперский говорит - чисто.


 
Anatoly Podgoretsky ©   (2005-03-04 08:47) [1]

Зверек сидит на других компьютерах.
А отлупы такие от того, что кривые антивирусы и шпиены на почтовых серверах.



Страницы: 1 вся ветка

Текущий архив: 2005.03.20;
Скачать: CL | DM;

Наверх




Память: 0.47 MB
Время: 0.057 c
1-1109859927
mrAld
2005-03-03 17:25
2005.03.20
THTTPRIO - результат запроса


4-1107338363
Bil Bal Dur
2005-02-02 12:59
2005.03.20
Как запустить 1.txt в ворде?


4-1107249743
Bez
2005-02-01 12:22
2005.03.20
Отрисовывание компонентов в стиле ХР


14-1109525705
Piter
2005-02-27 20:35
2005.03.20
Где достать декомпилятор для Visual Basic?


1-1110134197
delphi-code
2005-03-06 21:36
2005.03.20
Помогите решить проблему с Dll