Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2005.03.20;
Скачать: CL | DM;

Вниз

Где живет зверек?   Найти похожие ветки 

 
TUser ©   (2005-03-04 07:52) [0]

Вот такая ситуация - где-то завелась какая-то бяка, ака вирус, хочу понять - у меня или нет.
Есть 2 ящика на mail.ru - vasya@mail.ru и petia@mail.ru. Ими пользуются два пользователя, которые часто работают на одном компе. Как-то раз на васин ящик стали приходить мейл-демоны о том, что якобы дядя Вася отправил письмо на 3dbilli@microsoft.com. Надо признать, что Вася действительно переписывается с некоторыми людьми, у которых ящики на microsoft.com. И есть там такой человек billi. Но только адрес у него не такой. Постепенно такого мусора стало приходить все больше и больше. Домен обычно тот же самый, а имена ящиков генерируются случайным образом, но при этом всегда имеют какое-то сходство с реально существующими ящиками.
По началу я сказал, что на microsoft.com завелся вирь - про другие домены Васе ничего не писали, причем один большой начальник действительно подтвердил, что сервер у них работает через ж... . На чем я и успокоился. Но потом письма стали понемногу приходить и на Петин ящик. Петя с этим доменом не переписывается. Возможно, конечно, когда-то написал одно или два письма, но точно это установить я не могу. Во всяком случае - в последнии 2-3 месяца он точно ничего туда не писал. Его ящик не должен был засветиться на том сервере. Теперь Пете пришло еще одно письмо с аналогичным содержанием, только адрес там указан volod@kremlin.ru. Конечно, ни Петя, ни Вася с кремлевским сервером не переписываются, хотя название ящика - volod - вызывает ассоциации с некоторым большим начальником.

Короче, где-то явно сидиит какой-то зверь, который генерирует письма на реально существующие домены, на какие-то несуществующие, сгенерированные по специальным правилам адреса. Как думаете, где эта спамерская бяка завелась? И если у меня - то как ее выковырять.

PS. Касперский говорит - чисто.


 
Anatoly Podgoretsky ©   (2005-03-04 08:47) [1]

Зверек сидит на других компьютерах.
А отлупы такие от того, что кривые антивирусы и шпиены на почтовых серверах.



Страницы: 1 вся ветка

Текущий архив: 2005.03.20;
Скачать: CL | DM;

Наверх




Память: 0.47 MB
Время: 0.04 c
14-1109327484
Anatoly Podgoretsky
2005-02-25 13:31
2005.03.20
Какой злой сегодня Error 500


4-1107501679
wal
2005-02-04 10:21
2005.03.20
Консольное приложение


3-1108641512
kivadim
2005-02-17 14:58
2005.03.20
как организовать историю добавления(изменения) записей


3-1108627893
Innuendo
2005-02-17 11:11
2005.03.20
Тип данных параметра запроса для char(firebird) и varchar2(ora9)


1-1109567964
leonidus
2005-02-28 08:19
2005.03.20
Предотвращение зависания программы