:: Курилка
Virus?
Naomi
Автор

Сообщений: 1796
Дата регистрации: 09.10.2003
Добрый день!

Пришло письмо от Владимир Пужик с таким содержанием:

Hello nosonov,

Лови

--
Best regards,
Vladimir mailto:grogan@tut.by

и аттачментом. Очень похоже на вирус, а еще похоже, что мой адрес стал известен на этом форуме. Очень плохо, если из-за форума будут вирусы приходить.
Ratings: 0 negative/0 positive
Re: Virus?
Joys

Сообщений: 3511
Откуда: Старая Русса
Дата регистрации: 25.06.2000
Ваш адрес нигде на форуме не публикуется.
Если у Вас есть подтверждение обратного- сообщите



[i][small][color=Gray]Отредактировано (14.10.04 23:00)


------------------
Ratings: 0 negative/0 positive
Re: Virus?
Naomi
Автор

Сообщений: 1796
Дата регистрации: 09.10.2003
Сейчас свой bulk folder проверю на Интернете.
Ratings: 0 negative/0 positive
Re: Virus?
Naomi
Автор

Сообщений: 1796
Дата регистрации: 09.10.2003
В bulk были только важные нормальные сообщения. Дурацкая система - нормальные сообщения маркируются как спам, а спам приходит. Оключила к чертям их SpamGuard.
Ratings: 0 negative/0 positive
Re: Virus?
Joys

Сообщений: 3511
Откуда: Старая Русса
Дата регистрации: 25.06.2000
немного подумал, проверил..
к сожалению адрес мог публиковаться для пользователей HTTP2NNTP
До исправления все адреса в сообщениях (при получении через HTTP2NNTP) будут удалены.
также пользоваться этим интерфейсом смогут только зарегистрированные пользователи
Ratings: 0 negative/0 positive
Re: Virus?
Igor Korolyov

Сообщений: 34580
Дата регистрации: 28.05.2002
Hi, Nadya!

Попробуй SpamPal - локальный фильтр спама (он реально только помечает
письма, т.е. ничего не потеряется, если ты сама не настроишь в почтовике
"удалять с сервера если тема содержит **SPAM**"). Вполне прилично ловит
спам.
А насчёт вирусов... Ну на то и антивирусы придуманы
Кстати в OE последнем многое подкрутили в плане безопасности Но на 100% я
бы доверять не стал.
А аттачи IMHO довольно просто можно проанализировать, не запуская Вполне
может быть вирус.
Да - для зарегестрированных пользователей как я понимаю твой адрес виден
был, если конечно введён По крайней мере в предыдущих твоих мессагах я
его вижу, а в этой - уже nomail <злой собак> here <пимпка> ru - я так
понимаю это не живой адресок




------------------
WBR, Igor
Ratings: 0 negative/0 positive
Re: Virus?
Naomi
Автор

Сообщений: 1796
Дата регистрации: 09.10.2003
Я убрала адрес со всеобщего обозрения Что такое SpamPal? У меня адрес на SBC Yahoo DSL, я настроила Outlook, чтобы письма приходили туда. Но bulk folder мне не удалось настроить в Outlook. Все письма, которые я сама себе посылала из UT, попадали в Bulk. И еще много нормальных писем, например, письмо от Юрия Абраменкова с паролем туда попало, я его увидела через неделю. Вобщем, не буду я тем SpamGuard пользоваться. А письмо однозначно было с вирусом, хотя меня русский отправитель немного смутил сначала. Я этому Василию отписала обратно
Ratings: 0 negative/0 positive
Re: Virus?
Naomi
Автор

Сообщений: 1796
Дата регистрации: 09.10.2003
Самое смешное, что Владимир ответил, что это было описание по теме "Нужен алгоритм". Я то письмо уже удалила, так что придется ему еще раз послать. Но очень было похоже на вирус
Ratings: 0 negative/0 positive
Re: Virus?
Igor Korolyov

Сообщений: 34580
Дата регистрации: 28.05.2002
Hi, Nadya!

Цитата:
Что такое SpamPal?
Почитай тут: www.spampal.org

Мне не нравятся те системы, где какой-то "умный дядька" будет за меня
решаить что есть спам, а что - нет. по крайней мере SpamPal можно настроить
конкретно под себя - в т.ч. и учитывая специфику своей корреспонденции -
например добавить регулярный фильтр проверяющий поле "Кому" на наличие там
твоего реального имени - тупые спамеры любят писать не человеку, а его
адресу Да и имеющийся набор правил весьма обшрен. Кроме того имеется
bayes-овский фильтр. Ну а основа проги - опрос публичных списков известных
спаммерских адресов, небезопасных релеев и тому подобных узлов, с которых и
рассылается спам.
Кстати не обязательно, что то письмо было именно от упомянутого Василия
Подделать заголовок From очень просто - и многие вирусы этим пользуются... Я
иногда получаю спам и вирусы от... самого себя - если верить заголовку From
конечно




------------------
WBR, Igor
Ratings: 0 negative/0 positive
Re: Virus?
Igor Korolyov

Сообщений: 34580
Дата регистрации: 28.05.2002
Hi, Nadya!

А почему ты тогда решила что это вирус? Может он прогу тебе заслал? Например
вот отсюда www.simplexwin.narod.ru




------------------
WBR, Igor
Ratings: 0 negative/0 positive
Re: Virus?
Joys

Сообщений: 3511
Откуда: Старая Русса
Дата регистрации: 25.06.2000
В любом случае это выявило одну багу в интерфейсе HTTP2NNtp
А именно у меня не стояла проверка на доступность к отображению email адреса в форуме.
как результат адреса "светились"
пока вообще все адреса заменил на nomail".... и закрыл интерфейс для анонимных пользователей
что касается спама и борьбы с ним, посде всяческих способов пришел к выводу что spampal + "я сам как окончательный ликвидатор" лучий способ.
Ratings: 0 negative/0 positive
Re: Virus?
Igor Korolyov

Сообщений: 34580
Дата регистрации: 28.05.2002
Hi, Joys!

Цитата:
и закрыл интерфейс для анонимных пользователей
И как именно? По кукисам?
Мож чего надо подкрутить в проге с авторизацией? Например login/pass слать и
при запросе мессаг.




------------------
WBR, Igor
Ratings: 0 negative/0 positive
Re: Virus?
Naomi
Автор

Сообщений: 1796
Дата регистрации: 09.10.2003
To Igor Korolev,

А Вы почитайте его сообщение. Я опубликовала точный текст письма. Заголовок был "Tema". Обращение : Hi nosonov, письмо приходит от человека, с которым я до этого никогда не переписывалась, проверить пользователя Vovan мне в голову не пришло.

Еще хорошо, что я все же засомневалась, что это был вирус, и послала ему письмо назад. Исходное письмо, впрочем, я удалила. И, как видим, нет худа без добра
Ratings: 0 negative/0 positive
Re: Virus?
Joys

Сообщений: 3511
Откуда: Старая Русса
Дата регистрации: 25.06.2000
ответил в приват
Ratings: 0 negative/0 positive
Re: Virus?
Naomi
Автор

Сообщений: 1796
Дата регистрации: 09.10.2003
Если мне - то у меня нового личного сообщения нет.
Ratings: 0 negative/0 positive
Re: Virus?
Joys

Сообщений: 3511
Откуда: Старая Русса
Дата регистрации: 25.06.2000
ответил Игорю
Ratings: 0 negative/0 positive
Re: Virus?
Igor Korolyov

Сообщений: 34580
Дата регистрации: 28.05.2002
Hi, Nadya!

Цитата:
Еще хорошо, что я все же засомневалась, что это был вирус, и послала
ему письмо назад. Исходное письмо, впрочем, я удалила. И, как видим, нет
худа без добра

Так что же там было на самом деле то?




------------------
WBR, Igor
Ratings: 0 negative/0 positive
Re: Virus?
Igor Korolyov

Сообщений: 34580
Дата регистрации: 28.05.2002
Hi, Joys!

Пока не дошло Странно это...




------------------
WBR, Igor
Ratings: 0 negative/0 positive
Re: Virus?
Joys

Сообщений: 3511
Откуда: Старая Русса
Дата регистрации: 25.06.2000
Igor Korolyov писал(а):
Цитата:
Hi, Joys!
Пока не дошло Странно это...


как это не дошло ?
хочешь сказать здесь forum.foxclub.ru в списке нет от меня сообщения?
тогда действительно странно
Ratings: 0 negative/0 positive
Re: Virus?
Naomi
Автор

Сообщений: 1796
Дата регистрации: 09.10.2003
Там был какой-то rar файл. У меня нет rar архиватора, сейчас лень искать на интернете. Потом посмотрю. Там файл model.rar, Владимир мне еще раз то же письмо прислал, похожее на вирус.
Ratings: 0 negative/0 positive


Извините, только зарегистрированные пользователи могут оставлять сообщения в этом форуме.

On-line: 21 (Гостей: 21)

© 2000-2024 Fox Club 
Яндекс.Метрика