Svenskt virus/spam?

Rad två ser du vilken server som skickat brevet. Inklusive IP#.

Adressen före IP:t tycker jag ser ut som en reversadress som tillhör en internetleverantör i Tyskland (http://www.versatel.de). Förmodligen en kidnappad dator som spammar utan att ägaren vet om det.

Skicka en kopia till postmaster@versatel.de alternativt abuse@versatel.de och påpeka. Båda adresserna borde finnas om de har någon som helst kutym därborta.

Fick ett likadant mail, avsändare i mitt fall var dock "[email protected]".

Fick exakt samma meddelande i dag, men avsändaren var info@dell.com och epostservern har ett polskt domännamn.

Nu när du säger det så kommer jag ihåg att en kollega till mig fick ett sånt meddelande i dag. Hade jag inte varit okoncentread med en ringande telefon i handen när han tjoade om det hade jag tagit en närmare titt. Undrar hur pass spritt det är?

Flyttar tråden till "Allt om Mac".

Jag fick det 16:57 idag:

Received: from adsl-144-243-136.mia.bellsouth.net (adsl-144-243-136.mia.bellsouth.net [72.144.243.136])
	by pitr.legonet.org (Postfix) with SMTP id BF2F4233B7
	for <[min adress här]>; Mon, 14 Aug 2006 15:57:28 +0200 (CEST)

Jag fick det idag kl 16.11 till en alias-adress som finns på en hemsida
"Från" customer support <[email protected]>

Fann sedan:

Received: from host-84-51-45-73.teletektelekom.com (host-84-51-45-73.tele[ tektelekom.com [84.51.45.73] (may be forged))
by mail1.space2u.com ...

Undrar om det är turkiska Teletek eller min leverantör som lagt in "(may be forged)"
Har aldrig sett det tidigare. Jag kollar i och för sig inte källkoden för alla meddelande men ett och annat har det blivit

Kollade just på F-secure och fann följande

Monday, August 14, 2006
Rakningen.exe going around Posted by Mikko @ 19:30 GMT

There's been a spam run of a new backdoor application which we now detect as Trojan-Spy.Win32.BZub.bs.

This was spammed in Swedish email messages with an attachment called Räkningen.exe or Rakningen.exe - which means "Bill" in most Nordic languages.

The actual trojan is very similar to the ones we've seen before targeting German speaking users (with "Rechnung.exe"). When run, the trojan drops ipv6mons.dll which monitors user activities.

Usch, tur att man inte har Windows. Men å andra sidan: vem är dum nog att dubbelklicka på en bilaga med filändelsen .exe?

Så länge vi kör OS X spelar det väl ingen större roll?

Jag har fått mailet.

Jag fick också en räkning ifrån DELL och då fattar man direkt att det inte stämmer..

http://www.idg.se/ArticlePages/200608/14/20060814210533_PFA/20060814210533_PFA.dbp.asp

En variant med svenska namn som avsändare med rubriken "Rakningen" har börjat dyka upp frekvent. Den bifogade filen är nu en zip-fil. Så här ser det ut:
---
Baste Kund!

Rakningen

Filerna ar bifogade som en bilaga och kan vidarebefordras tillsammans med detta meddelande.

Jag anvander en gratis version av SPAMfighter som har fram till nu raderat 227 SPAM-brev.
SPAMfighter ar helt fri for privatbruk.
Det kan provas nu och gratis: TRYCK HAR
---