NL ->

Printable Version of Topic
Click here to view this topic in its original format

Forums > Глюкодром > Подцепил трояна?

Posted by: Michael2000 on 24-01-2005, 01:47

На мыло упало письмо:
[QUOTE] Тема:Delivery Status Notification
От:postmaster@virgilio.it
Дата:23:30
Кому :мой почтовый адрес.
- These recipients of your message have been processed by the mail server:
qvymc@ftp.pochta.ru; Failed; 4.4.7 (delivery time expired)

Reporting-MTA: dns; vsmtp4.tin.it
Received-from-MTA: dns; [127.0.0.1] (82.50.40.155)
Arrival-Date: Sat, 22 Jan 2005 23:29:16 +0100

Final-Recipient: rfc822; qvymc@ftp.pochta.ru
Action: Failed
Status: 4.4.7 (delivery time expired)

Return-Path: <korenblat@virgilio.it>
Received: from [127.0.0.1] (82.50.40.155) by vsmtp4.tin.it (7.0.027)
id 41F0E38E000C4CE3 for qvymc@ftp.pochta.ru; Sat, 22 Jan 2005 23:29:16 +0100
X-AntiVirus: Checked by Dr.Web [version: 4.32b, engine: 4.32b, virus records: 63712, updated: 22.01.2005]
Message-ID: <41F2D3FB.5060306@virgilio.it>
Date: Sat, 22 Jan 2005 23:30:19 +0100
From: Michael Korenblat aka Michael2000 <korenblat@virgilio.it>
Reply-To: korenblat@virgilio.it
Organization: HOME
User-Agent: Mozilla Thunderbird 1.0 (Windows/20041206)
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: Maria Goodman <qvymc@ftp.pochta.ru>
Subject: Re: =?windows-1251?Q?=5B9=5D=D5=EE=F2=E8=EC_=E7=E0=EA=E0=E7=E0?=
=?windows-1251?Q?=F2=FC?=
References: <200501222217.j0MMG7W8026066@mx2.pochta.ru>
In-Reply-To: <200501222217.j0MMG7W8026066@mx2.pochta.ru>
Content-Type: text/plain; charset=windows-1251; format=flowed
Content-Transfer-Encoding: 8bit

вложения:часть 1.2.часть 1.3
[CODE]
на компе постоянно резидентом стенка антивирус и антитроян.Как такое может быть?
ЗЫ.В логе фигурирует некая Marina Goodman.Сегодня падало письмо от нее,сабж не помню,тело письма было пустое. В адресах стояли различные варианты моего почтового адреса (де-то с точкой,где-то пробел проставлен). Я подумал что меня на память ищет кто-то из знакомых,и ответил,вписав в письмо пару строк. Троян?

Posted by: FiL on 24-01-2005, 01:56

Ну так при чем тут троян?
Ты ответил этой самой Гудман.. письмо до нее не дошло. И вернулось тебе. И все.

Posted by: Michael2000 on 24-01-2005, 02:45

FiL
А что за вложения в трех частях? Причем часть 1.2 и 1.3 . где 1.1?

Posted by: FiL on 24-01-2005, 05:19

А тяжело было открыть и посмотреть?

1.2 содержит

CODE

Reporting-MTA: dns; vsmtp4.tin.it
Received-from-MTA: dns; [127.0.0.1] (82.50.40.155)
Arrival-Date: Sat, 22 Jan 2005 23:29:16 +0100

Final-Recipient: rfc822; qvymc@ftp.pochta.ru
Action: Failed
Status: 4.4.7 (delivery time expired)

1.3, соответственно

CODE

Return-Path: <korenblat@virgilio.it>
Received: from [127.0.0.1] (82.50.40.155) by vsmtp4.tin.it (7.0.027)
id 41F0E38E000C4CE3 for qvymc@ftp.pochta.ru; Sat, 22 Jan 2005 23:29:16 +0100
X-AntiVirus: Checked by Dr.Web [version: 4.32b, engine: 4.32b, virus records: 63712, updated: 22.01.2005]
Message-ID: <41F2D3FB.5060306@virgilio.it>
Date: Sat, 22 Jan 2005 23:30:19 +0100
From: Michael Korenblat aka Michael2000 <korenblat@virgilio.it>
Reply-To: korenblat@virgilio.it
Organization: HOME
User-Agent: Mozilla Thunderbird 1.0 (Windows/20041206)
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: Maria Goodman <qvymc@ftp.pochta.ru>
Subject: Re: =?windows-1251?Q?=5B9=5D=D5=EE=F2=E8=EC_=E7=E0=EA=E0=E7=E0?=
=?windows-1251?Q?=F2=FC?=
References: <200501222217.j0MMG7W8026066@mx2.pochta.ru>
In-Reply-To: <200501222217.j0MMG7W8026066@mx2.pochta.ru>
Content-Type: text/plain; charset=windows-1251; format=flowed
Content-Transfer-Encoding: 8bit

А 1.1 - это само письмо...

CODE

Тема:Delivery Status Notification
От:postmaster@virgilio.it
Дата:23:30
Кому :мой почтовый адрес.
- These recipients of your message have been processed by the mail server:
qvymc@ftp.pochta.ru; Failed; 4.4.7 (delivery time expired)

Posted by: FiL on 24-01-2005, 05:21

просто твой мейлер смог показать тебе все аттачменты сразу. Но от этого они не перестали быть аттачментами.
Если тебе картинку к письму приаттачить, то ты и аттач увидишь и картинку в письме.. ну и тут то-же самое...

Posted by: Michael2000 on 24-01-2005, 13:34

Спасибо.
15.49. Слушай,опять аналогичное письмо.
To: Denis Clayton <wjzc@p508436EF.dip0.t-ipconnect.de>
Subject: Re: =?windows-1251?Q?=5B3=5D=CF=EE_=EF=EE=E2=EE=E4=F3_=E7=E0?=
=?windows-1251?Q?=EA=E0=E7=E0?= .
От этом я точно не сном ни духом.Никакому денису клейтону я ничего не писал,и ему не отвечал.