- Kod: Zaznacz cały
From - Tue May 25 23:43:38 2004
X-UIDL: 1018181411.507
X-Mozilla-Status: 0011
X-Mozilla-Status2: 10000000
Return-Path: <oorsa@o2.pl>
Received: from mx2.go2.pl (mx2.go2.pl [212.126.20.6])
by outbound SERVER; Tue, 25 May 2004 10:27:09 +0200
X-mf: first3.pl v0.6
Received: by mx2.go2.pl (Postfix)
id 5720429405D; Tue, 25 May 2004 10:00:03 +0200 (CEST)
Delivered-To: abc@o2.pl
Received: from balcerek.com (host210-185.crowley.pl [62.181.185.210])
by mx2.go2.pl (Postfix) with SMTP id 09CF229409F
for <abc@o2.pl>; Tue, 25 May 2004 09:59:59 +0200 (CEST)
Date: Tue, 25 May 2004 09:59:42 +0100
To: "abc" <abc@o2.pl>
From: "Oorsa" <oorsa@o2.pl>
Subject: Re: Yahoo!
Message-ID: <lmprwuvlpoeiovudxmk@o2.pl>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="--------jcixlgdzndlsgnolekrd"
X-SpamPal: PASS
----------jcixlgdzndlsgnolekrd
Content-Type: text/html; charset="us-ascii"
Content-Transfer-Encoding: 7bit
<html><body>
<br>
</body></html>
----------jcixlgdzndlsgnolekrd
Content-Type: plain/text; name="Norton AntiVirus report - 1.txt"l9
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="Norton AntiVirus report - 1.txt"l9
VGhpcyBmaWxlOiAiSW5mby56bDkiIHdhcyBpbmZlY3RlZCB3aXRoIHRoZTogIlczMi5CZWFn
bGUuWEBtbSIgdmlydXMuDQoNClRoZSBmaWxlIHdhcyBxdWFyYW50aW5lZCBieSBOb3J0b24g
QW50aVZpcnVzLiBUdWVzZGF5LCBNYXkgMjUsIDIwMDQgIDIzOjQ0DQo=
----------jcixlgdzndlsgnolekrd--
Ktoś mi przysłał wirusa, co zrobić?
Moderator: Pomocy?!
Posty: 2
• Strona 1 z 1
Ktoś mi przysłał wirusa, co zrobić?
autor: tester » 25 maja 2004, 23:01
Przeglądarka: Mozilla/5.0 (Windows; U; Win98; pl-PL; rv:1.6) Gecko/20040206 Firefox/0.8
Jak w temacie, to jest źródło maila, norton wykrył W32.Beagle.X@mm w pliku info.zl9. Zmieniłem w kodzie jedynie nazwe własnego maila na abc, konto mam na o2.pl. Ustaliłem, że konto oorsa@o2.pl nie istnieje, co można z tym zrobić?
- tester
Re: Ktos mi przysłał wirusa, co zrobić?
autor: MusK » 25 maja 2004, 23:21
Przeglądarka: Mozilla/5.0 (Windows; U; Windows NT 5.0; pl-PL; rv:1.6) Gecko/20040206 Firefox/0.8
tester pisze:co można z tym zrobić?
Jak to co? Skasować
. Beagle Ma to do siebie, że fałszuje nagłówki listów. Możesz sprawdzić adres IP (możliwe, iż jest prawdziwy) i następnie zgłosić abuse do providera do którego należy ten numer IP. Sprawdź IP 62.181.185.210 na http://www.ripe.net/db/whois/whois.html. Następnie wyślij maila na abuse@cośtam, KONIECZNIE załączająć PEŁEN NAGŁÓWEK email'u, który dostałeś.
Z RIPE znalazłem:
- Kod: Zaznacz cały
All abuse reports orginated from CDP network: abuse@cdp.pl
Tak więc wyślij maila, w którym musi być zawarte:
- pełen nagłówek podejrzanego listu
- opis problemu (że był tam wirus i jaki)
- ewentualne szkody (nie koniecznie)
- adres e-mail do kontaktu (wiem, że automatycznie po dostaniu mają, ale lepiej dodać na końcu listu).
- no i jakieś dane o sobie - np. imię lub nazwisko, by wiedzieli z kim mają się skontaktować.
Teraz czekaj na email od tego abuse i tam będą dalsze instrukcje. Napiszą, że otrzymali zgłoszenie, nadali mu jakiś numer i masz czekać na odpowiedź.
Możesz się w to wszystko bawić, jeśli masz czas i chce Ci się, ale nie gwarantuje to żadnych efektów. Po prostu skasuj takiego maila i koniec zabawy.
Pozdrawiam, MusK
- MusK
- Posty: 249
- Z nami od: 13 lutego 2004, 01:08
Posty: 2
• Strona 1 z 1
Kto jest online
Zarejestrowani użytkownicy: Baidu [Spider], Bing [Bot], dexter, Google [Bot]