[sisyphus] Intercepted virus Worm.Mydoom.I

[sisyphus] Intercepted virus Worm.Mydoom.I

[Antivirus]

Перехвачен вирус: Worm.Mydoom.I
Отправлен с адреса: sisyphus-bounces@lists.altlinux.org
Получатель: ender@smtp.comp-mir.ru
Заголовки письма:

--------------------------------------------------------------------------------

Return-Path: <sisyphus-bounces@lists.altlinux.org>
Received: from lists.altlinux.org (lists.altlinux.org [62.118.250.236])
	by smtp.comp-mir.ru (Postfix) with ESMTP id 0CAA1B178
	for <ender@comp-mir.ru>; Sun, 30 Oct 2005 00:13:10 +0400 (MSD)
Received: from lists.altlinux.org (localhost.localdomain [127.0.0.236])
	by lists.altlinux.org (Postfix) with ESMTP
	id C5BF0595CFF3; Sun, 30 Oct 2005 00:13:22 +0400 (MSD)
X-Original-To: sisyphus@lists.altlinux.org
Delivered-To: sisyphus@lists.altlinux.org
Received: from master.altlinux.org (master.altlinux.ru [62.118.250.235])
	by lists.altlinux.org (Postfix) with ESMTP id AE62F595CCC8
	for <sisyphus@lists.altlinux.org>; Sun, 30 Oct 2005 00:13:20 +0400 (MSD)
Received: from altlinux.ru (unknown [195.14.59.186])
	by master.altlinux.org (Postfix) with ESMTP id 9A962E3A36
	for <sisyphus@altlinux.ru>; Sun, 30 Oct 2005 00:13:20 +0400 (MSD)
From: sass@altlinux.ru
To: sisyphus@altlinux.ru
Date: Sun, 30 Oct 2005 00:13:20 +0400
MIME-Version: 1.0
Content-Type: multipart/mixed;
	boundary="----=_NextPart_000_0004_E7B7D112.07ADABE0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Message-Id: <20051029201320.9A962E3A36@master.altlinux.org>
Cc: 
Subject: [sisyphus] HELLO
X-BeenThere: sisyphus@lists.altlinux.org
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Linux Sisyphus discussion list <sisyphus@lists.altlinux.org>
List-Id: ALT Linux Sisyphus discussion list <sisyphus.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sisyphus>
List-Post: <mailto:sisyphus@lists.altlinux.org>
List-Help: <mailto:sisyphus-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=subscribe>
Sender: sisyphus-bounces@lists.altlinux.org
Errors-To: sisyphus-bounces@lists.altlinux.org

Re: [sisyphus] Intercepted virus Worm.Mydoom.I

[Igor Zubkov]

субота, 29-жов-2005 23:13, Antivirus Ви написали:
> Перехвачен вирус: Worm.Mydoom.I
> Отправлен с адреса: sisyphus-bounces@lists.altlinux.org
> Получатель: ender@smtp.comp-mir.ru
> Заголовки письма:
>
>
> Return-Path: <sisyphus-bounces@lists.altlinux.org>
> Received: from lists.altlinux.org (lists.altlinux.org [62.118.250.236])
>         by smtp.comp-mir.ru (Postfix) with ESMTP id 0CAA1B178
>         for <ender@comp-mir.ru>; Sun, 30 Oct 2005 00:13:10 +0400 (MSD)

И что это? :-)

-- 
Now playing: 

Re: [sisyphus] Intercepted virus Worm.Mydoom.I

[Alexey Rusakov]

Igor Zubkov wrote:

>субота, 29-жов-2005 23:13, Antivirus Ви написали:
>  
>
>>Перехвачен вирус: Worm.Mydoom.I
>>Отправлен с адреса: sisyphus-bounces@lists.altlinux.org
>>Получатель: ender@smtp.comp-mir.ru
>>Заголовки письма:
>>
>>
>>Return-Path: <sisyphus-bounces@lists.altlinux.org>
>>Received: from lists.altlinux.org (lists.altlinux.org [62.118.250.236])
>>        by smtp.comp-mir.ru (Postfix) with ESMTP id 0CAA1B178
>>        for <ender@comp-mir.ru>; Sun, 30 Oct 2005 00:13:10 +0400 (MSD)
>>    
>>
>
>И что это? :-)
>  
>
Есть нехорошее подозрение, что с адреса sass@ в рассылку был заслан 
MyDoom (письмо с темой "HELLO").

-- 
  Alexey "Ktirf" Rusakov

Re: [sisyphus] Intercepted virus Worm.Mydoom.I

[Шенцев Алексей Владимирович]

В сообщении от Понедельник 31 Октябрь 2005 10:08 Alexey I. Froloff написал(a):
> sass-то тут при чём?  Вирус пришёл из корбиновской сети (см.
> первый Received).
Да дело не в адресе, дело в том, что ClamAV его пропустил. А ведь при 
настройке postfix'а я подключал его, и проверку проводил на 
вирусы........... :[
-- 
С уважением, Шенцев Алексей (AShen)

Re: [sisyphus] Intercepted virus Worm.Mydoom.I

[Шенцев Алексей Владимирович]

В сообщении от Понедельник 31 Октябрь 2005 10:18 Aleksandr Blokhin написал(a):
> Alexey Rusakov wrote:
> >> И что это? :-)
> >
> > Есть нехорошее подозрение, что с адреса sass@ в рассылку был заслан
> > MyDoom (письмо с темой "HELLO").
>
> Вы абсолютно правы и поэтому я открою секрет: это были испытания
> линукс-версии Worm.MyDoom.I ;-)

Типа изучаем книжеку "Пишем вирусы и антивирусы"? .................... ;)

-- 
С уважением, Шенцев Алексей (AShen)

Re: [sisyphus] Intercepted virus Worm.Mydoom.I

[Шенцев Алексей Владимирович]

В сообщении от Воскресенье 30 Октябрь 2005 00:13 Antivirus написал(a):
> Перехвачен вирус: Worm.Mydoom.I
> Отправлен с адреса: sisyphus-bounces@lists.altlinux.org
> Получатель: ender@smtp.comp-mir.ru
> Заголовки письма:

Подтверждаю, с адреса sass@ отправлен вирус для win32. Мне это не нравится, 
так как ClamAV, установленный на входном серваке, на почтовике, и у меня на 
машине данный вирус проигнорировал, однако тестовое письмо с вирусом 
взял.............. ух как я зол......... :[

-- 
С уважением, Шенцев Алексей (AShen)

Re: [sisyphus] Intercepted virus Worm.Mydoom.I

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 420 bytes --]

* Шенцев Алексей Владимирович <ashen@> [051031 09:56]:
> Подтверждаю, с адреса sass@ отправлен вирус для win32.
sass-то тут при чём?  Вирус пришёл из корбиновской сети (см.
первый Received).

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/
Tel: +7(095)504-4709, Fax: +7(095)513-1006

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Intercepted virus Worm.Mydoom.I

[Aleksandr Blokhin]

Alexey Rusakov wrote:

>> И что это? :-)
>>  
>>
> Есть нехорошее подозрение, что с адреса sass@ в рассылку был заслан 
> MyDoom (письмо с темой "HELLO").
>

Вы абсолютно правы и поэтому я открою секрет: это были испытания 
линукс-версии Worm.MyDoom.I ;-)

-- 
Best regards
AB
--
                ... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

Re: [sisyphus] Intercepted virus Worm.Mydoom.I

[Шенцев Алексей Владимирович]

В сообщении от Понедельник 31 Октябрь 2005 13:35 Alexey Morsov написал(a):
> Хм... мой поймал. И положил в карантин... 
Да вот, сижу разбераюсь со своим почтовиком.......... :[
> Откуда его мой скрипт честно выгреб и занес адрес отправителя 
(lists.altlinux.org) в блеклист :)))
> Я аж не сразу понял почему вдруг рассылки ходить перестали :)
Мда, шутка получилось хорошая............... ;) Многие будут готовы порвать 
такого шутника............ ;)
-- 
С уважением, Шенцев Алексей (AShen)

Re: [sisyphus] Intercepted virus Worm.Mydoom.I

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 728 bytes --]

On Mon, Oct 31, 2005 at 08:19:27AM +0300, Шенцев Алексей Владимирович wrote:
> Да дело не в адресе, дело в том, что ClamAV его пропустил. А ведь при 
> настройке postfix'а я подключал его, и проверку проводил на 
> вирусы........... :[
Хм... мой поймал. И положил в карантин... Откуда его мой скрипт честно
выгреб и занес адрес отправителя (lists.altlinux.org) в блеклист :)))
Я аж не сразу понял почему вдруг рассылки ходить перестали :)


-- 

С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"

ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru


<Pilot> смотрю: на одной панели /usr и на другой панели /usr. дай, думаю, один удалю, зачем мне два?

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 481 bytes --]

Re: [sisyphus] Intercepted virus Worm.Mydoom.I

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 682 bytes --]

On Mon, Oct 31, 2005 at 12:34:48PM +0300, Шенцев Алексей Владимирович wrote:
> Мда, шутка получилось хорошая............... ;) Многие будут готовы порвать 
> такого шутника............ ;)
Да уж :( Если это намерянно - в /dev/null такого шутника


-- 

С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"

ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru


<ab> tren: если ты не умеешь пользоваться каким-то софтом на своей
     машине, то чего же он там стоит?
<tren> ab: а вы уже привыкли, что если что у меня не получается, то
       виноват alt linux?
<drF_ckoff> казалось бы, при чем тут шлякварь...

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 481 bytes --]

Re: [sisyphus] Intercepted virus Worm.Mydoom.I

[Igor Zubkov]

В сообщении от Понедельник, 31-Окт-2005 12:35 Alexey Morsov написал(a):
> On Mon, Oct 31, 2005 at 08:19:27AM +0300, Шенцев Алексей Владимирович wrote:
> > Да дело не в адресе, дело в том, что ClamAV его пропустил. А ведь при
> > настройке postfix'а я подключал его, и проверку проводил на
> > вирусы........... :[
>
> Хм... мой поймал. И положил в карантин... Откуда его мой скрипт честно
> выгреб и занес адрес отправителя (lists.altlinux.org) в блеклист :)))
> Я аж не сразу понял почему вдруг рассылки ходить перестали :)

В фортунки!

-- 
Now playing: Oomph! [Defekt] [] Willst Du Noffnung -