RE: Vírusos levelek

[Szabó Zoltán]

Szia!
Nekem is bombázták, bombázzák vírusos levelekkel a szerveremet.
Felvettem a kapcsolatot a 2F Kft-vel!
Nagyon gyorsan reagáltak. A választ mellékelem!
Nekem kívülről jött a támadás. Az üres feladó zavart. Kiderült, hogy külső
támadás. A postamesterem mindenáron válaszolni akar, + meg is teszi. Bár a
címzett ismeretlen:-(

Üdv zooleebaa


Tisztelt Szabó Zoltán!

> 130  2006-02-01  14:55:52+02:00  jupiter  VERESSJ\Rendszergazda  
> F-Secure Anti-Virus for Microsoft Exchange  1.3.6.1.4.1.2213.20.878.224
Malicious code found in:
>   Source: <>; 
>   Destination: iskola at ujkigyos.hu; 
>   Subject: Delivery Status Notification (Failure)
>   Folder: None
>   File name: Message
>   File size: 19965 bytes
>   Scan result: Email-Worm.Win32.Zafi.b
>   Action: Message stopped
>   Quarantined filename: None
> Az F-Secure Anti-Virus For Microsoft Exchange 6.40.27 logjából egy 
> részlet. (Van belőle 5995 db bejegyzés)
> 
> 
> Nem értem a Source:<> ??? mit jelent.
Ez azt jelenti, hogy a levélnek nincs feladója. Tekintve, hogy egy féreg
fájl a melléklet, ezen nem is csodálkozom.

> Úgy tűnik, mintha belül fertőzött lennék és a levelező nem engedi ki az
üzenetet.
Miből gondolja, hogy belülről jött a levél? A riasztás alapján ezt nem lehet
eldönteni. Ha biztosat akar tudni, az exchange 'system manager' 
részében a 'message tracking' funkcióval keresse meg az érintett levleket,
és nézze meg, hogy az exchange kitől (milyen IP címtől) kapta a fertőzött
levelet. Ha ez belső cam, akkor van baj. Ha külső cím, akkor egyszerűen sok
a bejövő kártevő.

-- 
Üdvözlettel,

==========================================
KÁDÁR Attila         Technical Support

2F 2000 Kft            http://www.2f.hu
==========================================

-----Original Message-----
From: techinfo-bounces at lista.sulinet.hu
[mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of jannus
Sent: Thursday, February 16, 2006 5:29 PM
To: Techinfo
Subject: Re: Vírusos levelek

Szia!

Nemtudom mi a megoldás, de a csatolmányt nálunk is megkapta az egyik tanár.
És nem belső hanem külső email csatlakozással, azaz nem sulinetessel.
Tehát nem biztos hogy belső gép a ludas.

-----
 Original Message ----- 
From: "Édes Péter" <edes.peter at gmail.com>
To: "Techinfo" <techinfo at lista.sulinet.hu>
Sent: Thursday, February 16, 2006 10:58 AM
Subject: Vírusos levelek


> Iskolánk levelező szerverére a Sulinet Mail relay szerverén keresztül
> érkeznek a levelek, ahol kértük a vírusellenőrzést is.
> Ennek ellenére tömegesen érkeznek vírusos levelek.
>
> pl.
> Feb 16 10:06:17: ***** I-Worm.Zafi.B:killed with file delete in file
> $meztelen csajok fociznak.flash.jpg.pif
> From: <palankisk at is.hu> (client ip=217.65.116.236); to:
> <abab at vuksuli.sulinet.hu>
>
> A logfájl ehhez hasonló sorokkal van tele (bár a feladók IP címe
> legtöbbször ugyanabból a 2 tartományból származik).
>
> Hogyan juthatnak át a relay szerveren a vírusos levelek?
>
> Vagy előfordulhat, hogy client ip "hamisított" és egy belső gép
> "rakoncátlankodik"?
> Ha igen, hogyan deríthető ki a forrás (minden gépen van víruskereső,
> frissített adatbázissal)?
>
> --
> Édes Péter
>


----------------------------------------------------------------------------
----


_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://support.bkf.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.sulinet.hu/tart/cikk/sc/0/19789/1

_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://support.bkf.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.sulinet.hu/tart/cikk/sc/0/19789/1