webForumDet fria alternativet

Virus?`någon som kan kolla detta...

Datasäkerhet

2 svar · 334 visningar · startad av Rikard

Medlem sedan dec. 199917 055 inlägg
Frågan#1

[Orginalinlägg av mikael_a i Café webForum]

Hej,

jag har fått massor av lustiga e-mails, med en massa .exe filer includerade, jag har naturligtvis inte kört dessa, eftersom de inte har någon avsändare, eller står något i e-mailen, så jag tar för givet att dessa är virus...

jag includerar brevets källa, så kanske någon kan hjälpa mig att kolla vad de kommer ifrån?

Received: from spc dator :p [213.204.133.35] by email1.ballou.se
(SMTPD32-5.05) id AD0660B00EA; Fri, 16 Feb 2001 22:35:02 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VECXQ7KH6R4TMR8D"
Message-Id: <200102162235329.SM01948@spc dator :p>
X-RCPT-TO: <micke@micke-anna.nu>
Date: Fri, 16 Feb 2001 22:35:32 +0100
X-UIDL: 266335154
Status: U
From: <>

----VECXQ7KH6R4TMR8D
Content-Type: text/plain; charset="us-ascii"

----VECXQ7KH6R4TMR8D
Content-Type: application/octet-stream; name="DNPFOIDN.EXE"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="DNPFOIDN.EXE"

jag har kört en whois på ip 213.204.133.35 och får att de kommer ifrån www.worldonline.se har jag gjort rätt eller kan man kolla det på ett annat sätt?

/Micke

------------------
Micke & Annas Sajt
micke@micke-anna.nu

Medlem sedan feb. 200123 inlägg
#2

Det vore kanske en fördel att få höra vad *.exe-filerna heter. ;-)

Hoppsan, det står ju, i alla fall en!
------------------
KLI1

[Redigerat av KLI1 den 17 feb 2001]

Medlem sedan feb. 200123 inlägg
#3

W32/Hybris.gen@M är mitt förslag. Känner igen det från inlägg nedan. Samma symptom... http://program.webforum.nu/wf/Forum30/HTML/000020.html
Kolla även: http://vil.nai.com/vil/virusSummary.asp?virus_k=98873

------------------
KLI1

269 ms totalt · 4 externa anrop · v20260731065814-full.a51de22e
123 ms — deklarationer (db)
0 ms — hämta statistik (cache)
126 ms — hämta tråd, inlägg och bilagor (db)
140 ms — ändringar (db)