Put do izvora zaraze
 

Pitanje: negdje postoji neka "budala" koja je popušila nekog nametnika koji je pobrao sve mailove i sada nasumice šalje mailove ljudima okol u stilu Go USA, Cat Lover, Dog Lover, ... stvar je u tome da na kraju kada norton otkrije W32 ovakav i onakav, ... on to uredno ubije i ostane e-mail pošiljaoca u detaljima a taj netko čiji e-mail ja ga znam ali taj nije taj mail poslao garant. Odnosno dobijam mailove od pun Q firmi i oni uredno međusobno si "razmjenjuju" mailove dotičnih sadržaja. Stvar je u tome da su svi oni čisti (nemaju parazita i nametnika) ali negdje netko nije, e sada kako doći do tog nekog, a da se ne moljaka HT, iskon, Global ???? Jer sve što norton izvuče je neki@email.nešto, a taj nije poslao taj e-mail.

u details od mejla...odnosno header..tamo ti pise s kojeg je servera poslano ako ne i tocno s kojeg mejla..

ali nisam ziher da uvijek radi..naime u phpu mozes poslati mejl s nekog servera ali je lako skuziti s kojeg je servera poslano...za obicni mejl nisam skroz ziher...


pajo....

Sve što norton uspije iskrumpirat je:
Symantec Email Proxy deleted the following email message:

From: pošiljateljev.email@zg.hinet.hr
To: moj@email.hr
Subject: Catlover.

virus se najvise siri onim kretenima koji salju spam. dakle nekako nesposobnjakovici kod mog ispa daju spamerima @inet.hr emailove po par stotina ljudi i onda svi mi dobijamo reklame. onda isti taj klosar spamer zarazi se virusom i posalje ga par tisuca ljudi jer mu oni stoje na redu za slanje spama pa nam posalje virus. da nema spamera virusi bi se sporije sirili.

fora s ovim bugbarom je sto posalje mejl osobi iz adresara ali sa from od neke druge osobe iz adresara...


iliti s mog kompa posalje prvom frendu mejl s FROM od drugog...tako da je traceanje mozda nemoguce...ali mislim da bi u headeru trebalo sve pisati..

Imaš na

www.cotse.com

jako dobre lookup toolse.

Ja dobio Go USA aka W32.Gonna @ mm.enc - stari crv. Nav ga je zdilito kod skidanja ali iz nekog razloga ostao je na serveru makar sam ubio sve poruke:confused: