Re: Undelivered mail: [Comm] WMaker autostart

Re: Undelivered mail: [Comm] WMaker autostart

[Sergey Vlasov]

On Fri, 6 Jun 2003 19:32:32 +0000
Oleg Dolgov <dov@media-link.info> wrote:

> Извиняюсь, что не в тему рассылки, но все-же.
> Это только ко мне такое ломанулось, или есть еще преценденты?
> 
> ----------  Пересланное сообщение  ----------
> 
> Subject: Undelivered mail:   [Comm] WMaker autostart
> Date: Чт 05 Июн 2003 23:44
> From: "DrWeb-DAEMON" <DrWEB-DAEMON@mail.redcom.ru>

Мне припёрлось от адреса "А.Л. Клютченя" <asoneofus@brainbench.com>, с
вложением под названием g1.cdr.exe (а в тексте письма какой-то глюк в
quoted-printable, напоминающий реальное сообщение). www.drweb.ru
показал, что там живёт Win32.HLLM.Bugbear.2.

Сволочи вирусописатели, блин...

Re: Undelivered mail: [Comm] WMaker autostart

[Dmitry Alexeyev]

> Извиняюсь, что не в тему рассылки, но все-же.
> Это только ко мне такое ломанулось, или есть еще преценденты?

Есть, и их полно! Я получил точно такое же сообщение. 
Более того, есть уже новый штамм, который пока ничем не ловится. 

WBR,
Dmitry

Re: Undelivered mail: [Comm] WMaker autostart

[Aleksandr Fetininsky]

  On Fri, 6 Jun 2003 20:43:00 +0400 Sergey Vlasov <vsu@altlinux.ru> wrote:

> On Fri, 6 Jun 2003 19:32:32 +0000
> Oleg Dolgov <dov@media-link.info> wrote:
> 
> > Извиняюсь, что не в тему рассылки, но все-же.
> > Это только ко мне такое ломанулось, или есть еще преценденты?
> > 
> > ----------  Пересланное сообщение  ----------
> > 
> > Subject: Undelivered mail:   [Comm] WMaker autostart
> > Date: Чт 05 Июн 2003 23:44
> > From: "DrWeb-DAEMON" <DrWEB-DAEMON@mail.redcom.ru>
> 
> Мне припёрлось от адреса "А.Л. Клютченя" <asoneofus@brainbench.com>, с
> вложением под названием g1.cdr.exe (а в тексте письма какой-то глюк в
> quoted-printable, напоминающий реальное сообщение). www.drweb.ru
> показал, что там живёт Win32.HLLM.Bugbear.2.

У меня вот так:

From: Korshunov Ilya <kosha@s-host.ru>
Subject: [Comm] test
Date: Fri, 06 Jun 2003 10:42:45 +1100

=EC=C5=D6=C9=CD ? =E9=CC=C9 =CD=CF=CC=DE=C9=CD =D0=D2=CF=D3=D4=CF ? ))
--=20
WBR
Korshunov Ilya
_______________________________________________
Community mailing list
Community@altlinux.ru
http://www.altlinux.ru/mailman/listinfo/community

При чем эти 3 стандартные строчки присутствуют,
имитируя рассылку Community.


--
Александр

Re[2]: Undelivered mail: [Comm] WMaker autostart

[ASA]

Hello Aleksandr,

Friday, June 6, 2003, 11:18:18 PM, you wrote:

>> Мне припёрлось от адреса "А.Л. Клютченя" <asoneofus@brainbench.com>, с
AF> From: Korshunov Ilya <kosha@s-host.ru>
А мне якобы от Sergey Bezuglov <noc@spbrd.ru>

Осталось выяснить к кому пришло якобы от моего имени ;)

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Undelivered mail: [Comm] WMaker autostart

[Oleg Dolgov]

[-- Attachment #1: Type: text/plain, Size: 1199 bytes --]

Извиняюсь, что не в тему рассылки, но все-же.
Это только ко мне такое ломанулось, или есть еще преценденты?

----------  Пересланное сообщение  ----------

Subject: Undelivered mail:   [Comm] WMaker autostart
Date: Чт 05 Июн 2003 23:44
From: "DrWeb-DAEMON" <DrWEB-DAEMON@mail.redcom.ru>
To: "Recipients of original message" <#@[]>

Dear User,

the message sent to you by kosha@proxychecker.ru (may be forged) with
 following attributes has not been delivered, because contains an
 infected object.

--- Dr.Web report ---
Following virus(es) has been found:
infected with Trojan.IframeExec


Dr.Web detailed report:
14223363.msg/[text/html] infected with Trojan.IframeExec


Dr.Web scanning statistic:
Infected : 1

--- Dr.Web report ---

The original message was stored in archive record named:
drweb.quarantined_KejGPX
In order to receive the original message, please send request to
<av-admin@mail.redcom.ru>, referring to the archive record name
given above.

---
   Antivirus service provided by Dr.Web(R) Daemon for Unix
   (http://www.drweb.ru, http://www.dials.ru/english)

-------------------------------------------------------



-- 
С наилучшими,
Олег Долгов
registered Linux user #315454

[-- Attachment #2:   --]
[-- Type: text/plain, Size: 761 bytes --]

õ×ÁÖÁÅÍÙÊ ðÏÌÕÞÁÔÅÌØ !

óÏÏÂÝÅÎÉÅ, ÐÏÓÌÁÎÎÏÅ ÷ÁÍ Ó ÁÄÒÅÓÁ kosha@proxychecker.ru (×ÏÚÍÏÖÎÏ ÐÏÄÄÅÌÁÎ)
ÉÎÆÉÃÉÒÏ×ÁÎÏ É ÎÅ ÂÙÌÏ ÄÏÓÔÁ×ÌÅÎÏ.

--- Dr.Web report ---
îÁÊÄÅÎ(Ù) ÓÌÅÄÕÀÝÉÊ(Å) ×ÉÒÕÓ(Ù):
infected with Trojan.IframeExec


äÅÔÁÌÉÚÉÒÏ×ÁÎÎÙÊ ÏÔÞÅÔ Dr.Web:
14223363.msg/[text/html] infected with Trojan.IframeExec


óÔÁÔÉÓÔÉËÁ ÓËÁÎÉÒÏ×ÁÎÉÑ Dr.Web:
Infected : 1

--- Dr.Web report ---

óÏÏÂÝÅÎÉÅ ÓÏÈÒÁÎÅÎÏ × ËÁÒÁÎÔÉÎÅ ÐÏÄ ÉÍÅÎÅÍ:
drweb.quarantined_KejGPX

þÔÏÂÙ ÐÏÌÕÞÉÔØ ÜÔÏ ÓÏÏÂÝÅÎÉÅ, ÏÂÒÁÔÉÔÅÓØ Ë ÁÄÍÉÎÉÓÔÒÁÔÏÒÕ
ÐÏ ÁÄÒÅÓÕ <av-admin@mail.redcom.ru>, ÕËÁÚÁ× ÉÍÑ, ÐÏÄ 
ËÏÔÏÒÙÍ ÓÏÈÒÁÎÅÎÏ ÓÏÏÂÝÅÎÉÅ ÄÌÑ ÷ÁÓ.

---
   áÎÔÉ×ÉÒÕÓÎÁÑ ÚÁÝÉÔÁ ÐÏÞÔÏ×ÙÈ ÓÅÒ×ÅÒÏ×
   Dr.Web(R) Daemon for Unix (ÒÁÚÒÁÂÏÔÁÎ × Daniloff's Labs)
   (http://www.drweb.ru, http://www.DialogNauka.ru)

[-- Attachment #3:   --]
[-- Type: text/rfc822-headers, Size: 405 bytes --]

Received: from [212.19.6.197] (HELO alex)
  by mail.redcom.ru (CommuniGate Pro SMTP 4.0.6)
  with SMTP id 14223363; Fri, 06 Jun 2003 10:44:09 +1100
From:  Korshunov Ilya <kosha@proxychecker.ru>
Subject:  [Comm] WMaker autostart
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----------Q4G5M8MLGMQ8TVN"
Date: Fri, 06 Jun 2003 10:44:09 +1100
Message-ID: <auto-000014223363@mail.redcom.ru>

Re: Undelivered mail: [Comm] WMaker autostart

[Alexander Mayorov]

On Friday 06 June 2003 23:22, Dmitry Alexeyev wrote:
> > Извиняюсь, что не в тему рассылки, но все-же.
> > Это только ко мне такое ломанулось, или есть еще преценденты?
>
> Есть, и их полно! Я получил точно такое же сообщение.
> Более того, есть уже новый штамм, который пока ничем не ловится.
Под линукс????????????????????? :-)
не пугайте на ночь, господа хорошие :-)

Александр

Re: Undelivered mail: [Comm] WMaker autostart

[Dmitry Alexeyev]

В сообщении от Суббота 07 Июнь 2003 00:54 Alexander Mayorov написал:
> On Friday 06 June 2003 23:22, Dmitry Alexeyev wrote:
> > > Извиняюсь, что не в тему рассылки, но все-же.
> > > Это только ко мне такое ломанулось, или есть еще преценденты?
> >
> > Есть, и их полно! Я получил точно такое же сообщение.
> > Более того, есть уже новый штамм, который пока ничем не ловится.
>
> Под линукс????????????????????? :-)
> не пугайте на ночь, господа хорошие :-)

:) 
Был бы под линукс - я бы от радости бы прыгал. 
Пока он ещё ничем не лечится :( 

WBR,
Dmitry

Re: Undelivered mail: [Comm] WMaker autostart

[Борис Ревякин]

On Fri, 6 Jun 2003 20:43:00 +0400
Sergey Vlasov <vsu@altlinux.ru> wrote:

> On Fri, 6 Jun 2003 19:32:32 +0000
> Oleg Dolgov <dov@media-link.info> wrote:
> 
> > Извиняюсь, что не в тему рассылки, но все-же.
> > Это только ко мне такое ломанулось, или есть еще преценденты?
> > 
> > ----------  Пересланное сообщение  ----------
> > 
> > Subject: Undelivered mail:   [Comm] WMaker autostart
> > Date: Чт 05 Июн 2003 23:44
> > From: "DrWeb-DAEMON" <DrWEB-DAEMON@mail.redcom.ru>
> 
> Мне припёрлось от адреса "А.Л. Клютченя" <asoneofus@brainbench.com>, с
> вложением под названием g1.cdr.exe (а в тексте письма какой-то глюк в
> quoted-printable, напоминающий реальное сообщение). www.drweb.ru
> показал, что там живёт Win32.HLLM.Bugbear.2.
> 
> Сволочи вирусописатели, блин...


То же и мне и еще от кучи народа поперло, причем с МОЕГО адреса!
Чес-слово, я не причем?




> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community
> 


-- 
С уважением,
  нач.ОАСУ ЗАО "Урупский ГОК"
  Борис Ревякин			mailto:br@gin.ru
  
  
  

Re: Undelivered mail: [Comm] WMaker autostart

[Alexey Morsov]

Не далее как Fri, Jun 06, 2003 at 07:32:32PM +0000 Oleg Dolgov писал(а) следующее:
> Извиняюсь, что не в тему рассылки, но все-же.
> Это только ко мне такое ломанулось, или есть еще преценденты?
> 
> ----------  Пересланное сообщение  ----------
> 
> Subject: Undelivered mail:   [Comm] WMaker autostart
> Date: Чт 05 Июн 2003 23:44
> From: "DrWeb-DAEMON" <DrWEB-DAEMON@mail.redcom.ru>
> To: "Recipients of original message" <#@[]>
> 

Только сегодня такое же словил - еще подумал чей это DRWEB...
А вообще delete без разборов


--
With best regards,
Alexey Morsov.

[ALT Linux] [GNU] [MPlayer] [WindowMaker]

Re[2]: Undelivered mail: [Comm] WMaker autostart

[Sasha Martsinuk]

Здравствуйте, Alexander.

Вы писали 6 червня 2003 р., 23:54:50:

>> Есть, и их полно! Я получил точно такое же сообщение.
>> Более того, есть уже новый штамм, который пока ничем не ловится.
AM> Под линукс????????????????????? :-)
AM> не пугайте на ночь, господа хорошие :-)

Хм, я рассылку получаю на TheBat!, который под Win2003Server крутится
+ DrWeb.
Подватить чего-то особо не боюсь, так так вложения я в данной рассылке
вижу нечасто.

З.Ы. Прочитав тред, мне кажется, что имеет место целенаправленный
саботаж рассылки кем-то из подписчиков. Или у кого-то Аутглюк с кучей
вирей бесится.

-- 
С уважением,
 Sasha                          mailto:scampler@ukr.net

Re: Re[2]: Undelivered mail: [Comm] WMaker autostart

[Andrey Golovin]

В Пнд, 09.06.2003, в 12:33, Sasha Martsinuk написал:
> Здравствуйте, Alexander.
> 
> Вы писали 6 червня 2003 р., 23:54:50:
> 
> >> Есть, и их полно! Я получил точно такое же сообщение.
> >> Более того, есть уже новый штамм, который пока ничем не ловится.
> AM> Под линукс????????????????????? :-)
> AM> не пугайте на ночь, господа хорошие :-)
> 
> Хм, я рассылку получаю на TheBat!, который под Win2003Server крутится
> + DrWeb.
> Подватить чего-то особо не боюсь, так так вложения я в данной рассылке
> вижу нечасто.
> 
> З.Ы. Прочитав тред, мне кажется, что имеет место целенаправленный
> саботаж рассылки кем-то из подписчиков. Или у кого-то Аутглюк с кучей
> вирей бесится.
Последнее более вероятно. Лично я такое же письмо от Др.Веба получил с
какого-то совершенно левого адреса к которому ни я, ни рассылка
отношения не имеют. К сожалению, я его уже убил, посмотреть откуда не
могу.
-- 
С уважением,
	Андрей Головин