Получил вот такое письмо

← →
pavel_guzhanov © (2006-04-21 08:24) [0]

Дословно:"Привет! Как твоЈ ничего? Ты мне когда работу отдашь? Я тут мультик прикольный сделала, смотри с тобой в главной роли))) Я его к письму прикрепили)) Пока, чмок!" адрес отправителя - Ирка <yeshua@hotmail.com>. Сразу заподозрил неладное, но все-таки решил попытаться сохранить вложеный файл. Но его сразу Symantec antivirus прибил, сообщив, что это троян. Тогда я решил написать этой девушке пару ласковых. Нажал кнопу "Ответить" и с интересоом увидал в строке "Кому" адрес worldpeace <worldpeace@hotmail.com>. Шутники, блин....

← →
TUser © (2006-04-21 08:31) [1]

В заголовке письма есть поля From и Reply-to. Они не обязаны совпадать, что и случилось в полученной тобою корреспонденции. Также хочется сообщить, что подобный мусор для многих давно не является важной новостью.

← →
alexeis © (2006-04-21 08:35) [2]

точно. и я получил
тоже от ирки, тоже типа флеш, но я даже сохранять не сталь - грохнул сразу

← →
Гарри Поттер © (2006-04-21 08:36) [3]

> Тогда я решил написать этой девушке пару ласковых.

Гы.
Если отвечать на все письма вирей\роботов\спаммеров, то оживленная переписка гарантирована :)

← →
default © (2006-04-21 08:52) [4]

и я получил и сразу убил

← →
Mozart © (2006-04-21 08:57) [5]

Получил только не от Ирки а от кого то другого, и ip был испанский чтоли :) И вообще, такой вид спама все больше оборотов набирает - что только не приходило - и "выбери фотоаппарат к новому году..." далее ссылки и еще много чего.

← →
Рамиль © (2006-04-21 08:57) [6]

> pavel_guzhanov © (21.04.06 08:24)

Отвечать бесполезно. Адреса From и Reply-To практически всегда поддельные. А сами письма идут не через почтовый сервер, а напрямую с компа отправителя на MX почтового сервера получателя. Посмотри заголовок RFC.

← →
RDen (2006-04-21 09:20) [7]

> default © (21.04.06 08:52) [4]
и я получил и сразу убил

аналогично

з.ы. а всётки интересно, чё там? (неужели банальный вирь)

← →
Marser © (2006-04-21 09:34) [8]

Тоже самое.

← →
Cash © (2006-04-21 09:41) [9]

Почитал ветку, решил проверить. Получил от Вики.

Вот это:
"Привет! Как тво╦ ничего? Ты мне когда работу отдашь? Я тут мультик прикольный сделала, смотри с тобой в главной роли))) Я его к письму прикрепили)) Пока, чмок!"
Прикреплен Mult.exe.

Уж больно мультики смотреть времени нету, пожалуй удалю. :)))

ЗЫ: наводит на мыслю, что кто то грабнул этот форум на предмет мыл.

← →
Marser © (2006-04-21 09:45) [10]

Мультик на 18 кб :-))

← →
unknown © (2006-04-21 09:47) [11]

О! И у меня такое же.
Неужто всем форумчанам пришло?

← →
vovnuke © (2006-04-21 09:50) [12]

нет, мне не пришло (почта yandex).

← →
pavel_guzhanov © (2006-04-21 09:52) [13]

> ЗЫ: наводит на мыслю, что кто то грабнул этот форум на предмет
> мыл.

Нет, мне пришло не на тот адрес, который у меня здесь в анкете

← →
balepa © (2006-04-21 09:54) [14]

Мне тоже от Ирки
Привет, у меня такое чувство, что ты про меня забыл.... Я ждала-ждала тебя вчера в аське, а ты так и не пришел.... а мне так хотелось показать тебе флеш мультик, который я для тебя сделала)) сегодня обязательно выйди в сеть, кстати мультик я прикрепила к письму.. пока...

← →
balepa © (2006-04-21 09:56) [15]

Вот еще:
От кого: Автопром <apwhite@hotmail.com>
Кому: balepa85 <balepa85@inbox.ru>
Дата: 19 Апр 2006 20:34:14
Тема: Официальное приглашаем на международный АВТОСАЛОН АВТО-КАМА 31мая -2 июня
и GIF прикрепленный как думаете посмотреть?

← →
Kaban (2006-04-21 09:56) [16]

>>Сразу заподозрил неладное, но все-таки решил попытаться сохранить вложеный файл.

Свежесть

← →
Marser © (2006-04-21 09:58) [17]

> [15] balepa © (21.04.06 09:56)
> Вот еще:
> От кого: Автопром <apwhite@hotmail.com>
> Кому: balepa85 <balepa85@inbox.ru>
> Дата: 19 Апр 2006 20:34:14
> Тема: Официальное приглашаем на международный АВТОСАЛОН
> АВТО-КАМА 31мая -2 июня
> и GIF прикрепленный как думаете посмотреть?

Мыло не от автопрома. Догадайся сам ;-)

← →
balepa © (2006-04-21 10:00) [18]

> Marser © (21.04.06 09:58) [17]

Да это понятно просто любопытный я, но осторожный :)

← →
Чапаев © (2006-04-21 10:13) [19]

Тоже получил сию гадость (не от Ирки :-) ). Первым делом хотел ответить автору, что флэшек в *.exe размером 18кБ не бывает и пусть кого глупей ищет, но так как оказалось, что Reply-To<>From, просто сообщил администрации почтового сервиса о спаме...

Пришла подобная херь на другой адрес, только там какое-то чмо меня порадовало, что "программка наконец-то работает, стучись в аську". Номер аськи, к сожалению, не указало... :-D

← →
Cash © (2006-04-21 10:13) [20]

Трассировка по 194.186.36.214 дала адрес fex.rbc.ru с положением в Москве.
А по 188.249.170.127 - прошлась по Новосибу и сказала: "Destination Host Unreachable".

Люди, я в Mime не сильно силен, что это означает?
Return-path: <yiyan@hotmail.com> Received: from [194.186.36.214] (port=26018 helo=fex.rbc.ru) by mx9.mail.ru with esmtp id 1FWhkT-000Niu-00 for reportittome@inbox.ru; Fri, 21 Apr 2006 02:35:41 +0400 Received-SPF: softfail (mx9.mail.ru: transitioning domain of hotmail.com does not designate 194.186.36.214 as permitted sender) client-ip=194.186.36.214; envelope-from=yiyan@hotmail.com; helo=fex.rbc.ru; Received: from jrohmoqj (188.249.170.127) by fex.rbc.ru; Fri, 21 Apr 2006 02:35:41 +0400 Date: Fri, 21 Apr 2006 02:35:41 +0400

← →
Mozart © (2006-04-21 10:22) [21]

2Marser © (21.04.06 09:45) [10]
Мультик на 18 кб :-))

Мне тоже понравилось :)

← →
Mozart © (2006-04-21 10:25) [22]

Информация об IP-адресе 188.249.170.127 (по данным ARIN):

OrgName: RIPE Network Coordination Centre
OrgID: RIPE
Address: P.O. Box 10096
City: Amsterdam
StateProv:
PostalCode: 1001EB
Country: NL

//источник - nic.ru/whois

← →
Труп Васи Доброго © (2006-04-21 10:28) [23]

Есть такая буква, и тоже от Ирки, только она в любви признавалась и мультик типа об этом (вот есть же наивные, думают что там натуральный мульт). Эта хрень ещё куче знакомых пришла, которые к форуму отношения не имеют. Сдаётся что это какая то массовая акция , видать срочно боты для DDoS понадобились, похоже кого то скоро валить будут.

← →
(AD)acid (2006-04-21 10:29) [24]

> balepa © (21.04.06 09:54) [14]
Аналогично!!!!
Файл скачал, проверил, но не смотрел:) Ну её...

← →
homm © (2006-04-21 10:35) [25]

Кто-то похоже базу адресов Delphimasters слил, или похотили ее. Мне пришло от Вики.

← →
default © (2006-04-21 10:38) [26]

balepa © (21.04.06 09:54) [14]
какое трогательное сообщение!сколько сентиментов без твоих сантиметров:)

← →
(AD)acid (2006-04-21 10:54) [27]

Подробности:
Пришло от <yodalives@hotmail.com>
From yodalives@hotmail.com Fri Apr 21 00:43:16 2006 Return-path: <yodalives@hotmail.com> Received: from [194.186.36.214] (port=1638 helo=fex.rbc.ru) by mx20.mail.ru with esmtp id 1FWfzf-000Hou-00 for ad_acid@mail.ru; Fri, 21 Apr 2006 00:43:15 +0400 Received-SPF: softfail (mx20.mail.ru: transitioning domain of hotmail.com does not designate 194.186.36.214 as permitted sender) client-ip=194.186.36.214; envelope-from=yodalives@hotmail.com; helo=fex.rbc.ru; Received: from vcecpsu (174.95.129.150) by fex.rbc.ru; Fri, 21 Apr 2006 00:43:15 +0400 Date: Fri, 21 Apr 2006 00:43:15 +0400 From: =?koi8-r?B?6dLLwQ==?= <yodalives@hotmail.com> X-Mailer: The Bat! (v2.01)

← →
balepa © (2006-04-21 10:55) [28]

> default © (21.04.06 10:38) [26]

Завидуешь, тебе наверное вот такое пришло:
"Привет! Как твоЈ ничего? Ты мне когда работу отдашь? Я тут мультик прикольный сделала, смотри с тобой в главной роли))) Я его к письму прикрепили)) Пока, чмок!" :)

← →
Aust © (2006-04-21 10:55) [29]

Тоже пришло.От Ирки. Говорит, в аське меня вчера ждала-ждала, не дождалась....не скучай, говорит, мультик посмотри...

← →
antonn © (2006-04-21 11:06) [30]

мне ирка еще вчера написала, уже не обращаю внимания:)

← →
default © (2006-04-21 11:09) [31]

balepa © (21.04.06 10:55) [28]
я удивляюсь как ты на такое письмо не расплакался и не запустил мультик

← →
Рамиль © (2006-04-21 11:09) [32]

От Ирки это фигня. Мне один раз типа от Ega23 пришло с вирусом:) Так что файлы нельзя открывать, если предварительно не договаривались о пересылке.
Все таки RFC на почту наивные люди делали.. или мир раньше добрее был?

← →
dr Tr0jan © (2006-04-21 11:13) [33]

Мне тоже от Вики (или Ирки как ее там) письмо пришло. Самый прикол что пришло на ящик mail.ru, который абсолютно никто не знает (зарегил три года назад, но так никому и не говорил, и ни где на него не регился - только одна рассылка местная туда приходит). Похоже, что это сперли базу mail.ru

← →
balepa © (2006-04-21 11:18) [34]

default © (21.04.06 11:09) [31]
Я и расплакался, из за слез, промазал по файлу и попал по "Удалить" два раза :)

← →
default © (2006-04-21 11:30) [35]

balepa © (21.04.06 11:18) [34]
тогда можешь попросить кого-нибудь чтобы тебе переслали мультик:)
жмотить думаю никто не станет:)

← →
KilkennyCat © (2006-04-21 11:43) [36]

а мне ни хрена не пришло... :((

← →
Desdechado © (2006-04-21 11:44) [37]

мне таких с мультиками за полгода уже 3 приходило

а уж с какими-то "типа" GIF"ами и афоризмами разных людей (на русском) в неделю по 3-4 шт прет

← →
_inic (2006-04-21 11:55) [38]

А у меня Вика была

← →
КиТаЯц © (2006-04-21 12:53) [39]

Тоже было.

← →
sniknik © (2006-04-21 13:09) [40]

> а мне ни хрена не пришло... :((
одиночество - это когда даже спамеры не пишут... ;о))

← →
Agent13 © (2006-04-21 13:33) [41]

Мне приходило от Наташки и Катюхи :) В первом случае это была прикольная програмка, которая мне должна была очень понравиться, а во втором случае авторский мультик :) Очень интересно проверить, что на них скажет мой антивирус, однако Outlook жёстко блокирует доступ к экзешникам, а искать как обойти эту фишку мне лень :)

← →
default © (2006-04-21 14:04) [42]

KilkennyCat © (21.04.06 11:43) [36]
женатым не присылают;)

← →
TUser © (2006-04-21 14:11) [43]

default © (21.04.06 14:04) [42]
женатым не присылают;)
Я холост. А у Ирки я, видать, в игноре. Все больше налоги предлагают оптимизировать, курсы инглицкого и тапочки с фирменным логотипом. Только что вот, - офисно-складской комплекс предложили прикупить, 2 этажа, полтора гектара в долгосрочной аренде. Лепота.

← →
Johnmen © (2006-04-21 14:13) [44]

Мне тоже сегодня пришло. От Вики.
Найду, кто этим занимается, замочу.

← →
Cash © (2006-04-21 14:15) [45]

ЗЫ: Вон, прямо таки атака на форум! :)))
http://delphimaster.net/view/1-1145612564/

← →
Хозяин (2006-04-21 14:36) [46]

А вы посмотрите в "To:" ваш адрес, а то может это письмо было не вам и нужно его переслать.

← →
default © (2006-04-21 14:54) [47]

Хозяин (21.04.06 14:36) [46]
ты Хозяин гарема с Викой, Ирой,... и письмо предназначалось тебе?
давай мыло обязательно кто-нибудь перешлёт письмо и ещё своих мультиков добавит

← →
Чапаев © (2006-04-21 15:03) [48]

> ты Хозяин гарема с Викой, Ирой,... и письмо предназначалось
> тебе?

А... Так приславшая мне мультик xxmariexx -- тоже из гарема? Наверное, самая страстная -- вона сколько иксов...

← →
Игорь Шевченко © (2006-04-21 16:26) [49]

А мне не пишут....Даже Speller прекратил вирусы посылать...Наверное не до вирусов ему....

← →
boriskb © (2006-04-21 16:51) [50]

Игорь Шевченко © (21.04.06 16:26) [49]
А мне не пишут....

Ты не перспективный :)
Как и я :)

← →
oldman © (2006-04-21 16:55) [51]

> pavel_guzhanov © (21.04.06 08:24)

А можно мне мультик прикольный с тобой в главной роли?
:)))

← →
TUser © (2006-04-21 18:18) [52]

Может кто-нибудь на виртуальной машине стартанет?

← →
Piter © (2006-04-21 21:51) [53]

Да, это серьезный повод завести ветку - прислали вирус на почтовый адрес!

Слава богу, не каждый заводит новую ветку, как только ему прислали очередной вирус :)))

А меня в последнее время в аське просто задолбали этим:

"В Африке умирают дети. Unicef заключил договор с ICQ-Corporation. Отправка этого сообщения как минимум 10 пользователям из твоего ICQ-списка (вклячая меня), принесет Unicef 5 Euro в акции «Дети в нужде». Как вознаграждение, ваш ICQ-цветок станет синим"

Ну надо же на такой бред вестись...

← →
Рамиль © (2006-04-21 21:55) [54]

> Может кто-нибудь на виртуальной машине стартанет?

Могу на фряхе стартануть (без эмулятора винды) :o)

← →
Anatoly Podgoretsky © (2006-04-21 22:00) [55]

KilkennyCat © (21.04.06 11:43) [36]
Никто его не любил, даже спаммеры не писали.

← →
Piter © (2006-04-21 22:04) [56]

Anatoly Podgoretsky © (21.04.06 22:00) [55]
Никто его не любил, даже спаммеры не писали

ай-яй-яй. Баян.

Ибо пост № [40]

← →
Strate © (2006-04-21 22:20) [57]

А где от моей Ирки?
Видать, Яндекс порезал на куски и отправл на небеса...

← →
Gero © (2006-04-22 00:38) [58]

Не пойму, зачем люди пишут здесь о приходящем им спаме.

← →
radium © (2006-04-22 01:14) [59]

И от Ирки и от Вики. Сразу 2 письма. С высоким приоритетом.

← →
Loginov Dmitry © (2006-04-22 09:16) [60]

Кстати вирь очень "дружелюбный" :)

http://www.viruslist.com/ru/weblog?discuss=181047958

← →
Ketmar © (2006-04-22 11:29) [61]

прочитал каменты в веточке от [60]. поражаюсь людской гениальности: уж сколько лет твердят: "не запускать!" нет, дауны всё равно находятся... "отключить комп, запаковать и отнести назад в магазин!" (ц)

← →
psa247 © (2006-04-22 12:26) [62]

Запускают, потому что во 1) верят в защиту Антивирусного ПО
во 2) интересно (ну а все-таки, что это?)
в 3) потому что не верят в их разрушительную силу

← →
Volf_555 © (2006-04-22 13:02) [63]

Мне вчера тоже прислали письмо! От Ирки :)))
Текст письма:
"Приветик! у меня хорошие новости!!!! я наконец-то сделала свой мультик! НА флешке правда, но все равно приятно... посмотри, там есть прикол о тебе))) чмоке, пока..., да чуть не забыла.. я его к письму прикрепила... пока."
Долго думал - открывать или не открывать, посмотрел размер - на флэшку не смахивает. Закачал - проверил каспером - вирус не обнаружил. Но всё равно не открыл.

Вот инфа про IP:
Информация об IP-адресе 194.186.36.214 (по данным RIPE): inetnum: 194.186.36.0 - 194.186.36.255 netname: RBC36 descr: RosBusinessConsulting country: RU admin-c: RN213-RIPE tech-c: RN213-RIPE status: ASSIGNED PA mnt-by: AS3216-MNT source: RIPE # Filtered role: RosBusinessConsulting NOC address: RosBusinessConsulting address: 78, Profsoyuznaya address: Moscow, Russia, 117393 phone: +7 495 363 1107 remarks: ************************************************** remarks: Please send abuse and spam reports to abuse@rbc.ru remarks: ************************************************** e-mail: noc@rbc.ru admin-c: DR1531-RIPE tech-c: DR1531-RIPE nic-hdl: RN213-RIPE mnt-by: RBC-MNT source: RIPE # Filtered route: 194.186.0.0/16 descr: SOVAM DELEGATED BLOCK-2 origin: AS3216 mnt-by: AS3216-MNT source: RIPE # Filtered

Может отправить это письмо на выделенный почтовый адрес?

← →
Anatoly Podgoretsky © (2006-04-22 13:31) [64]

psa247 © (22.04.06 12:26) [62]
Верить можно, Касперскому верить нельзя, после его лечения часто порушеная система. Надо быть мазохистом, что бы постоянно ходить по лезвию бритвы.

← →
Гарри Поттер © (2006-04-22 13:52) [65]

Не пойму когда человек получив сообщение от незнакомого адресата с текстом явно ему непредназначеным, рассуждает: "открывать или не открывать" Типа, пищат и лезут.. Еще пытаются ответить на эту мессагу.. Вирей никогда не получали? Со спамом не сталкивались? Детский сад, мля..

← →
psa247 © (2006-04-22 14:07) [66]

> Гарри Поттер © (22.04.06 13:52) [65]

Чего такой злой ?
:)

← →
Ketmar © (2006-04-22 14:35) [67]

> psa247 © (22.04.06 12:26) [62]
угу. а чтобы протестить пистолет, они, наверное, стреляют себе в рот. правда, боюсь, не попадают, судя по IQ. %-)

> Гарри Поттер © (22.04.06 13:52) [65]
"ежики плакали, кололись, но продолжали жрать кактус..." (ц)

> psa247 © (22.04.06 14:07) [66]
сисадмином подрабатывает? %-)

← →
Piter © (2006-04-22 17:43) [68]

Gero © (22.04.06 0:38) [58]
Не пойму, зачем люди пишут здесь о приходящем им спаме

ну для кого-то это СОБЫТИЕ в жизни :)

Компания «Доктор Веб» сообщает, что по результатам последнего тестирования британского журнала Virus Bulletin
антивирус Dr.Web получил награду "VB100%", обнаружив во всех тестах 100% инфицированных объектов в коллекции In the Wild и не сделав ни одного ложного срабатывания на коллекции чистых файлов.

О, как !

Гыыы.. а мне вот что пришло

Привет, в интернете появился новый вирус, высылаю тебе заплатку... Установи пока ещё твой компьютер не заразился. Пока! Напиши мне!

А во вложении

****************** McAfee VirusScan ************************ ******* Alert generated at: 22 апреля 2006 г. 20:05:22 ********* ********************************************************************* McAfee VirusScan has detected a potential threat in this e-mail sent by "Fogman" <fogman@id.ru>. The following actions were attempted on each suspect part: The attachment "Твое.hta" is infected with the VBS/Inor Trojan(s). This attachment has been deleted to complete the clean process. We strongly recommend that you report this suspect activity to "Fogman" <fogman@id.ru>.

ну молодцы. хорошо заточили под тест.

Лично мне ничего не приходило...

У меня пришло из слова в слово.
Я не смутился не на секунду. Знал что никакой ирки быть не может. :)

Блин, а я как чайник попался, тк знакомая правда флешку делала!
Все так в торопях было, что даже на размер не посмотрел... :(
Долго потмо этого трояна гонял...

"Вчера на всей Яндекс.Почте:
отсеяно как спам — 58,91% писем;
удалено писем с вирусами — 4,30%." ©

А вы говорите: Ирка, Вика... :)))

А однако эпидемия...

И мне от Ирки и от Вики. С фотографиями. Правда в обоих случаях, одна и таже фотография была.

ну вот, больше не пишет:(
Ирка, где ты, напиши писмьмецо!.. :)))

> Игорь Шевченко © (24.04.06 10:11) [79]
> А однако эпидемия...

Во-во, а то всё птичий грипп, тут спамочиталодлядругихкопирогрипп :-(

Блин, а троянчик то реальный, до сих пор гоняю... Каспер хоть и видит, но
что-то не лечит как надо. Такое ощущение что загрузчик где-то висит!
А я и так отключил все что только можно!

> Brother © (25.04.06 05:58) [86]

Ну что ты каждую секунду теперь будиш об этом писать ?

> А я и так отключил все что только можно!

А комп не пробовал ?

Извиняюсь за повтор.

Все пробовал, не помогает :)

>А комп не пробовал ?
>
> Все пробовал, не помогает :)

А как троянец из компа выбежал - через флоповод или сам лоток CD выдвинул?

В общем кто заинтересовался, то сюда
http://sysadmin.mail.ru/pforum/viewtopic.php?p=63446#63446

> С высоким приоритетом.

У мя почтовик автоматом убивает всё, что не с приоритетом "нормальный". ;-)

> Volf_555 © (22.04.06 13:02) [63]

Ага, мне точно такое же приходило.

> Volf_555 © (22.04.06 13:02) [63]

SpyBot Search and Destroy -- вот правильный выбор... А вообще желательно на время проверок/лечений закрывать процесс explorer.exe.

Brother © (25.04.06 5:58) [86]
Блин, а троянчик то реальный, до сих пор гоняю... Каспер хоть и видит, но
что-то не лечит как надо. Такое ощущение что загрузчик где-то висит!
А я и так отключил все что только можно!

На sysi(n?)ternals.com есть программа - менеджер автозапуска. С помошью неё точно удалишь всё что можно.

> Strate © (26.04.06 12:44) [92]

Там глюк есть - при неправильном получении списка (служб, по-моему), остальное не выводит

← →
brerard (2006-05-17 19:31) [94]

Удалено модератором

← →
Pa5ha (2006-05-18 00:52) [95]

Странно, на мой ящик сегодня всего 5 писем со спамом пришло :) Из нах 2 про семинары и 3 с вирусами :)

Фантазия отсутствует у этих товарищей, хотя народ все равно ведется.
Вот мои:
Привет, шла по улице и видела тебя, а ты меня даже не заметил... ладно не обиделась... Держи архив с документом, позвоним не сегодня, пока.
Привет, я сегодня тебя жду в гости, позвони мне перед тем как ехать... Кстати, в архиве я запоковала необходимые тебе документы... Там все сам поймешь, пока. Жду!
Ещё спама надо? У меня много %)

Да постоянно что то такое приходит. Я уже The Bat настроилд на прием только заголовоком и сразу убиваю письма от неизвестных людей, с такими тупыми темами и с адресом Кому если стоит не мой или несколько их :)

Когла уже эта ветка перерастет в рейтинг антивирусов?

Я - нодом пользуюсь :)

← →
Pa5ha (2006-05-18 22:50) [98]

Я ничем не пользуюсь :) И вирус только один раз прилетел через открытую мной дыру в огнестене через нетбиос.

Получил вот такое письмо Найти похожие ветки