webForumDet fria alternativet

MS fejk

Datasäkerhet

14 svar · 648 visningar · startad av aleborg

Medlem sedan jan. 20013 341 inlägg
Frågan#1

Fick ett mail idag, kolla bifogade bilden...
Tror dock inte att MS skickar ut mail på det här sättet, länkar mm går till MS men filen vågar jag inte tänka på...

Headern:

Received: from remt28.cluster1.charter.net ([209.225.8.38])
by mail.aleborg.com (Aleborg Solutions - please report any spam to webmaster@aleborg.se) with ESMTP id ABC74335
for <anders@aleborg.se>; Thu, 18 Sep 2003 21:31:38 +0200
Received: from [68.116.130.244] (HELO axwkaza)
by remt28.cluster1.charter.net (CommuniGate Pro SMTP 4.0.6)
with SMTP id 157544237; Thu, 18 Sep 2003 15:31:32 -0400
FROM: "MS Customer Assistance" < >
TO: "Microsoft Customer" <cgrg_rmclvl@support.msn.net>
SUBJECT: Last Net Security Pack
Mime-Version: 1.0
Content-Type: multipart/mixed; boundary="yfbxhkgcmuhyj"
Date: Thu, 18 Sep 2003 15:31:32 -0400
Message-ID: <auto-000157544237@remt28.cluster1.charter.net>

ms.gif
Medlem sedan jan. 20032 356 inlägg
#2

Kan det vara detta?
http://www.f-secure.se/virus/virusinfo.asp?Namn=Swen

F-secure skrev:

...E-postmeddelanden den sprids via kan variera i utseenden men den utger sig bland annat för att vara en säkerhetsuppdatering från Microsoft. Det meddelandet ser legitimt ut men den bifogade filen är alltså masken...

Efter närmare studie på deras hemsida, så är det nog masken Swen det rör sig om.

Medlem sedan juni 20015 009 inlägg
#3

Den hade iaf inte jag vågat köra. :l

Medlem sedan aug. 20022 027 inlägg
#4

Det mailet såg ju proffsigt ut, säkert många som luras att köra bilagan om själva mailet ser så seriöst ut.

Medlem sedan nov. 200013 890 inlägg
Medlem sedan aug. 20003 575 inlägg
#6

boundary="yfbxhkgcmuhyj"
Undrar vilket mailprogram det är!

Medlem sedan juni 2001845 inlägg
#7

jag har fått 2 st sånna under dagen, dock med väldigt märkliga avsändaradresser... ;) + att filen hette typ installa1.exe eller nått, när döpte PytteMjuk en fix till något sånt?

Medlem sedan sep. 2000498 inlägg
#8

MS fejk

Har nu fått ca 700 av detta j##v mail suck
man blir något irri

Medlem sedan juli 20023 617 inlägg
#9

Jag har fått två idag. Filen är på 1 byte... :q

Medlem sedan juli 2002145 inlägg
#10

Norton Antivirus tar hand om dom jag får... Fast det är tröttsamt ändå! x(

Medlem sedan mars 20023 686 inlägg
#11

Re: MS fejk

inge skrev:

Har nu fått ca 700 av detta j##v mail suck
man blir något irri

700!! :o , säger bara shit

Medlem sedan okt. 20023 030 inlägg
#12

De borde ju inte lyckas vidare bra även om det är proffsigt utseende eftersom att filen (troligtvis) inte är tillräckligt stor för att kunna innehålla fixar till ALLA kända säkerhetshål i alla de där programmen.

Medlem sedan mars 20034 471 inlägg
#13

Fick detta underbara "uppdateringsbrev" i förrgår, reagerade som aleborg. Dvs jag har läst själva mailet, men så vitt jag kan minnas ej följt några länkar och definitivt inte öppnat bilagan. Avsåg att leta info på wF om det, och hann inte förrän idag.

Trots det har jag idag på morgonen mottagit två "Returned mail - User Unknown" ett från MS Service och ett från Netscape - påstås det. När jag klickade Öppna på dem fick jag upp varningen om bifogad fil Öppna/Spara/Avbryt. Jag valde Avbryt (det gör jag alltid). Då kommer följande upp:

Netscape skrev:

Message from freemail.com

I'm sorry I wasn't able to deliver your message to the following addresses: Undelivered to fqvdbjqcw@freemail.com

Den andra adressen som inte kunde nås vara ungefär lika vacker men till en annan domän. Drog öronen åt mig ändå mer...

Dock: Jag har kört Trend Micros AV-scan online och den hittade inget virus!? Så nu är jag helt förvirrad. Är datorn infekterad, eller har jag undgått att starta eländet genom att ignorera bilagor och annat skräp? Är det en slump att jag får brev om att udda adresser ej kunnat nås? Är det i själva verket ett annat virus som försöker lura mig att installera det?

Någon som vet? Jag vore MYCKET tacksam för kommentarer och tips!

Medlem sedan mars 20016 260 inlägg
#14

Det kan vara så att viruset bara använder din mail som avsändare.

Medlem sedan mars 20034 471 inlägg
#15

Jymdis skrev:

Det kan vara så att viruset bara använder din mail som avsändare.

Hur hindrar jag det i så fall?

261 ms totalt · 4 externa anrop · v20260731065814-full.a51de22e
127 ms — deklarationer (db)
0 ms — hämta statistik (cache)
132 ms — hämta tråd, inlägg och bilagor (db)
125 ms — ändringar (db)