Vírusos levelek
Nagy József
nagyjo at t-online.hu
2006. Feb. 17., P, 13:59:40 CET
Ok. Így már értem. És ez csak egy cliens gép.
Üdv
Nagy Jóska
2006-02-17, p keltezéssel 13.49-kor Édes Péter ezt írta:
> Üdv!
>
> > ... Nálam a
> > leveleknek nincs IP címük. Csak feladójuk és címzettjük.
> > Azt tudom még lekövetni, hogy milye MTA-n (MailTransferAgent) gépeken
> > haladtak keresztül. Ezek közül a gépek közül tiltottál le ?
>
> Én nem a levél fejlécét elemeztem, mert a levelező szerverig el sem
> jut a vírusos levél. A víruskereső figyeli a 25-ös portot, és az
> továbbítja a SendMail-nek a levelet(ha minden OK). Ha vírusos a levél,
> akkor jelzi nekem egy emilben.
>
> A víruskereső LOG állományában a következő található:
>
> --------------------
> Feb 16 10:06:17: ***** I-Worm.Zafi.B:killed with file delete in file
> $meztelen csajok fociznak.flash.jpg.pif
> From: <palankisk at is.hu> (client ip=217.65.116.236); to:
> <abab at vuksuli.sulinet.hu>
> -------------------
>
> Innen a feladó címe "Client IP".
>
> Minden jót!
> --
> Édes Péter
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://support.bkf.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.sulinet.hu/tart/cikk/sc/0/19789/1
További információk a(z) Techinfo levelezőlistáról