Re: Vírus?[VBSCL:A17E6D3CB09]

Bálint István balintis at szistvan.hu
2007. Okt. 10., Sze, 08:41:40 CEST


Tipp, mivel nekem is volt ilyen:
- egy program (nevezhetjük vírusnak is), összegyűjt valós e-mail 
címeket, domainneveket, hogy az SMTP -szerverek ne dobják vissza 
(unknown host,  MX record stb.) valami beállítás miatt. Valószínűleg a 
Ti domainevetek is így került fel a listára. Kismillió program képes 
weblapokból kiszedni az e-mail címeket. Ezek lesznek a feladók.
- összegyűjt cél címeket (ezek lesznek a címzettek). Ha a domainnév 
helyes, akkor generál felhasználókat.
Ha nincs olyan felhasználó, a levelet hibaüzenettel visszadobja a 
céldomain SMTP szervere. Mivel a feladó "Te" voltál, Te kapod.
Ma reggeli adatom: Postfix mellett a levelek 94%-a rejected (3954 darab) 
. Szisztematikusan próbálkoznak egy hiteles domainnévhez felhasználókat 
generálni. Nálam valószínűleg a weblapból szed ki neveket, majd 
szisztematikusan kezd belőle felhasználónevet generálni.
Nem tudom mit lehet ellene tenni, valószínűleg semmit.
Bálint István



További információk a(z) Techinfo levelezőlistáról