Quelqu'un pourrait il prevenir slyangel ? [Attention Virus] - Divers - Linux et OS Alternatifs
Marsh Posté le 18-12-2002 à 09:52:17
Bah moi, quand j'ai ouvert ma boite aux lettres ce matin, j'avais pas trop de doutes.....
Je sais pas si c'est sly ou qqun qui utilise un fake, mais si qqun d'autre reçoit un mail du meme type et est sous win, qu'il se mefie
Marsh Posté le 18-12-2002 à 09:55:48
si ça se trouve, c'est un Klez de quelqu'un qui t'a toi et Sly Angel dans son carnet d'adresse.
tu lui as MP ?
Marsh Posté le 18-12-2002 à 10:17:07
ouais. ça pue le Klez ou assimilé.
quand j'étais modo, j'en reçevais 10 par jour provenant de membres du forum
Marsh Posté le 18-12-2002 à 10:21:16
Des fakes, ça fait chier
Marsh Posté le 18-12-2002 à 10:36:45
C'est très probablement un fake pour ce qui est de l'adresse, ça je ne le discute pas.
J'avais pensé à envoyer un MP, mais je retrouve pas l'orthographe exacte de son pseudo, qqun peut me la filer? (ou lui envoyer directement un lien vers ce topic )
PS : kadreg
Marsh Posté le 18-12-2002 à 11:39:19
orthographe : Sly Angel (il suffit de regarder le nom des supadmin dans la page d'accueil du forum)
Marsh Posté le 18-12-2002 à 12:42:24
Mjules a écrit : si ça se trouve, c'est un Klez de quelqu'un qui t'a toi et Sly Angel dans son carnet d'adresse. |
Il me semble meme qu'il chope les adresses mail directement sur les sites ou tu surf
Marsh Posté le 18-12-2002 à 13:07:38
Les adresses qu'utilisent les nouveaux virus pour se réexpédier d'un ordinateur ne sont plus celles de son propriétaire mais souvent une adresse trouvée dans le carnet où une adresse totalement fictive associant le login du proporiétaire de l'ordinateur et un nom de domaine choisi au hasard.
ça pullule en ce moment
Marsh Posté le 18-12-2002 à 13:09:56
heu non ce virus là n'est pas de la dernière génération.
C sans doute hatron@wanadoo.fr ki est infecté (cf return_path)
Marsh Posté le 18-12-2002 à 15:57:52
+yann a écrit : |
Oui, ce qui me vaut un certain énervement actuellement vu le nombre de ces merdes que je me tape dans mes mails à cause de HFR et PPC
Marsh Posté le 18-12-2002 à 17:23:41
Sly Angel a écrit : |
j'connais, j'suis modo sur TC, les admin n'on pas le droit a l'option qui remplace l'adresse mail par un liens vers les MP ?
Marsh Posté le 20-12-2002 à 17:45:32
+yann a écrit : |
Si mais je préfère les mails aux MP, pis c'est plus encore par PPC que par le forum HFR que je me prends des mails de merde, alors c'est pas la peine au final quoi ( Je préfère avoir des mails que des MP, je suis pas toujours je le forum alors que les mails je regarde assez régulièrement.
Je trouve toujours pas de solution miracle pour mettre un AV qui marche bien et un anti SPAM sur mon serveur mail d'ailleurs, je dois pas être doué...
Marsh Posté le 20-12-2002 à 18:03:17
Sly Angel a écrit : |
S'marrant, avec Joce, on en est arrivé à la même conclusion ...
Marsh Posté le 22-12-2002 à 17:28:47
Zzozo a écrit : |
Enfoirés
Littleboboy : ouaip, mais faut que je regarde comment ça marche et aussi surtout qmail-scanner du coup puisque ça marche avec Faut que je me trouve un bon howto complet pour ça, j'ai pas des masses de temps en ce moment
Mais c'est clair que c'est un peu ma bête noire les surcouches aux serveurs mails, j'aime pas du tout
Marsh Posté le 22-12-2002 à 18:38:46
Sly Angel a écrit : |
spamassasin marche tres bien.
Pour les virus en attachemetns, tu devrait pouvoir filtrer ca avec procmail
Marsh Posté le 22-12-2002 à 21:29:47
littleboboy a écrit : Tiens il y a aussi Razor |
Oui j'ai vu aussi celui là, il a l'air pas mal effectivement
Sinon procmail ça me fait un peu chier de l'utiliser à vrai dire
Marsh Posté le 18-12-2002 à 09:02:34
que son PC est en train d'envoyer des virus mail ?
Je viens de recevoir un mail sous evolution depuis l'adresse sly@forum.hardware.fr qui contient ça :
Return-Path: <hatron@wanadoo.fr>
Received: from mel-rta7.wanadoo.fr (192.168.156.139) by ms10-2.wanadoo.fr;
18 Dec 2002 08:10:01 +0100
Received: from Luh (81.49.23.221) by mel-rta7.wanadoo.fr (6.7.015) id
3DF62E9E003FC048 for sarazinp@wanadoo.fr; Wed, 18 Dec 2002 08:10:01 +0100
Date: Wed, 18 Dec 2002 08:10:01 +0100 (added by postmaster@wanadoo.fr)
Message-ID: <3DF62E9E003FC048@mel-rta7.wanadoo.fr> (added by postmaster@wanadoo.fr)
From: sly <sly@forum.hardware.fr>
To: sarazinp@wanadoo.fr
Subject: Questionnaire
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary=Q7584ivj7OBK995A79051
X-Evolution-Source: pop://sarazinp@pop.wanadoo.fr/inbox
--Q7584ivj7OBK995A79051
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable
<HTML><HEAD></HEAD><BODY>
<iframe src=3Dcid:RYa10F456Ipvy76K4j height=3D0 width=3D0>
</iframe>
<FONT></FONT></BODY></HTML>
--Q7584ivj7OBK995A79051
Content-Type: audio/x-wav; name=Ddmx.bat
Content-Transfer-Encoding: base64
Content-ID: <RYa10F456Ipvy76K4j>
(du binaire)
--Q7584ivj7OBK995A79051
Content-Type: application/octet-stream; name=gets291102[1].jpg
Content-Transfer-Encoding: base64
Content-ID: <RYa10F456Ipvy76K4j>
(du binaire)
Donc voila, merci de transmettre, et pour ceux qui utiliseraient outlook ou un mailer sous windows, faites attention !