Dagens Virusskörd

Är viruset W32.Sobig.F@mm som vart i farten.. Har genererat mängdvis med mailtrafik och slagit ut många mailservrar.

Jag har hittills fått 40 mejl idag pga av det där viruset på en adress som är mycket spridd (mycket spam i vanliga fall). Intressant är att vissa av dessa mejl är svar från andra virusskydd. Uppenbarligen har viruset tagit min adress och använt den som avsändare för en massa av dessa virus. För jag har inte drabbats av viruset, jag kör ju mac, så jag är oskyldig. Vilket leder mig till att tro att de flesta andra som står som avsändare också är oskyldiga...

Edit: Tillägg: Bland annat fick jag samma virusmejl av fem olika addresser på Aftonbladet och jag tvivlar på att alla dom skulle ha min adress sedan innan.

Me too.....har fått ett antal sådana mail.

Verkar vara en väldigt intensiv period med mycket sådant nuförtiden.....

Det kanske är dags att bygga om internet, standarder och i viss mån Windows ifrån grunden.....:rolleyes:

Gör om, gör bättre....

Samma här !
Bilaga namn:
wicked_scr.scr
document_9446.pif
(alltså olika .pif dokument och movie)

Det är från helt okända personer !

Som alla andra sådana där virus så plockar det såväl mottagaradress som (fejkad) avsändaradress från den infekterade datorns adressbok mm. Det är därför du får sådana där felmeddelanden trots att din egen dator inte är infekterad.

Den riktiga avsändaren kan ofta spåras om du kikar lite noggrannare i brevhuvudet.

Ja det här var faktiskt den värsta virusmailbombningen jag hittills råkat ut för - det strömmar in mail!

Pinsam att ens bekanta har så dålig koll på sina pc-burkar.

Och jag har blivit helt utan

Kanske bbb:s mailserver som kroknat, men även .mac har skött sig bra.
Än så länge... :rolleyes:

Jag är helbombad, via kollegors adresser på karolinska institutet, har redan ett hundratals mail.
Jag har kört NAV utan napp p min mac, kan man vara helt säker på att ens eget epost-klient (Eudora i mitt fall) sprider detta vidare?

Jag har fått mail där det står att det innehåller virus Som min .mail har känt av.
Skickade sedan abuse tele2 där det kom ifrån.
Fick en massa frågor om IP adress och annat.
Skall jag nu fakturera nedlagd tid för att utreda deras problem ??

Pirre.. Öhh.. Vad är det för mening att skicka till abuse och ger A men inte B?

Ja, det drabbar bara MS mailprogram på PC sidan.

Under natten kom knappt 200 mail, varav flera kom åter som "undeliverable" med min adress som avsändare.
Dessutom är väger varje enskilt mail in på 100 kb, min box på servern har redan fyllts två gånger sedan igår.

Det har slutat för mig helt så vitt jag kan se. Verkar ha varit ett väldigt tillfälligt, men intensivt, utbrott.

Det började igår vid lunchtid, en hel jävla massa mail skickades, det jobbigaste är folk som ringer och är arga för att vi sprider virus, många har svårt att förstå det här med fejkade avsändaradresser. Dom vill att vi ska fixa, att vi ska blocka portar, köra AV program och stänga av smittade datorer.. Visst kan vi göra det, men det hjälper ju inte dom eftersom det inte är vi som sprider (:

Verkar som att det har börjat lugna ner sig lite nu på morgonen, men en del mailboxar här hade ~500 mail på morgonen som inkommit under natten..

Om personen som skickar virus har xxx@tele2 så måste väl tele 2 veta vem deras kund är?

Adressen du får mailet från är till 99,9% säkerhet bara fejkad, mailet kommer inte därifrån egentligen..

Nja, men man ser ju vilken SMTP server som har levererat mailet.

Precis.. men det är inte så många som vet hur man läser en mailheader och får fram vart mailet egentligen kommer från, dom flesta litar stenhårt på avsändaradressen (:

Jag skickade med en kopia av brevet Så jag trodde de skulle kunna lista ut det själva. Jag kastade brevet direkt efter.
Men nästa gång får jag väl plocka fram alla detaljer.
Som tur var var det ju bara ett brev och inte flera hundra som några säger att de fått.

Ah, då vet man vad som låg bakom gårdagens hysteriska bombardemang av mejlboxen.
Intressant nog fanns det en rad i brevhuvudet som sa: "x-mailscanner: found to be clean". Den scannern ger jag inte mycket för, vad det än kan vara.

Ja, om du inte använder en SMTP-server som tillåter "Relay". Senast jag kollade var det minst 2 av 10 mailservrar som var felaktigt inställda.

Hälsningar
Richard

En pc-kille bredvid mig sa att även om man inte är drabbad som mac-användare så kan mailen mycket väl innehåll kod i headern som gör att även en mac hjälper till att distribuera viruset. Stämmer detta.

Frågan är mer generellt menad än just dagens sobig.f

Jag har fått mail från dig idag Olle@mac. com

Visst inte med de bästa avsikterna men det var ju i varje fall kul med en känd adress... tyvärr hamnade det direkt i papperskorgen.

Har nog fått ca 200-250 mail, kul att vara uppskattad.

OK, kan någon förklara hur det ligger till?

Vi är en organisation som har ett 80-tal mailadresser. Open Relay är avstängt och alla kör First Class klient för att kolla sin mail, alltså inga andra mailprogram används än just First Class.

Hur kommer det sig att nästan samtliga mailadresser hos oss får mail där det står att vi är avsändare och att vi har skickat virus....

Utnyttjas våran mailserver då, eller hur funkar det hära viruset? Ska vi göra något eller ska vi bara snällt sitta och vänta på att det går över?

...