Tweak.dk

Så fik man lige en mail fra noget - som jeg normalt ville stole på var troværdigt - meeeeeeeeeen ikke denne gang.

Af ren nysgerrighed kunne jeg godt tænke mig at vide om andre har fået lignende mails - med denne ordlyd:

Dear user of,


We have received several abuses:

- Hundreds of infected e-Mails have been sent
from your mail account by the new Bagle.AB worm
- Spam email has been relayed by the backdoor
that the virus has created

The malicious file uses your mail account to distribute
itself. The backdoor that the worm opens allows remote attackers
to gain the control of your computer. This new worm
is spreading rapidly around the world now
and it is a serios new threat that hits users.

Due to this, we are providing you to remove the
infection on your computer and to
stop the spreading of the malware with a
special desinfection tool attached to this mail.

If you have problems with the virus removal file,
please contact our support team at support@nai.com.
Note that we do not accept html email messages.


MCAfee AntiVirus Research Team
Attach: Fix_Bagle.AB_6074.cpl


skal lige sige at jeg har checket om der er sendt mails fra min HP's mail - og det er der ikke - så jeg regner med at det er endnu et smart forsøg på at lokke folk til dåååååååmme ting..... kom an siger jeg bare

Citeret

Oprindeligt indlæg af MJO
Jeg fik sådan en her:
Afsender:webmaster@tweak.dk(sandsynligvis spoofed som det hedder, håber ikke tweak er inficeret )
Emne: Re: Protected Mail Delivery
Besked: Bad Gateway: The message has been attached.

NAV fjernede den vedhæftede fil.
Virussen var W32.Netsky.P@mm

Ja Mcafee har da også fjernet filen - og i scan rapporten står der så:


****************** McAfee VirusScan ************************
******* Alert generated at: Sat, 14 Aug 2004 16:02:17 +0100 *********
*********************************************************************

McAfee VirusScan has detected a potential threat in this e-mail
sent by [EMAIL]support@nai.com [/EMAIL].
The following actions were attempted on each suspicious part.
We strongly recommend that you report this virus-related activity
to [EMAIL]support@nai.com [/EMAIL].


The attachment "Fix_Bagle.AB_6074.cpl" is infected with the W32/Netsky.ac@MM Virus(es).
This attachment has been deleted to complete the clean process.

Når man så ser på hvem den oprindelige mail - officielt er fra - så er det jo liiidt spøjst at man skal rapportere til samme mail - Tsk tsk tsk - godt man har et fungerende virusscan program....

Og ja nogen må have fundet mail adr. på nettet - Måske man skulle fjerne den fra tweak - Så må folk sgu bruge PM..

Citeret

Oprindeligt indlæg af master
For mig lyder det som om i åbner den ene orm efter den anden ved at læs de mail´s

Edit: Stavebøf

Og for mig lyder det som du ikke aner en skid om hvad du snakker om. For det første HAR vores virusprogram nakket vedhæftede fil - og for det andet - så har vi vist skrevet lige akkurat det i denne tråd...

Citeret

Rolig nu

Der har for ikke så længe siden stået i Computerworld Online at: Mails af den type som i nævner, er en medtode som div orme bruger for at komme ind på pcén og at folk i god tro åbnede disse mail netop fordi de kom fra ens Virusguard udbyder.

Derfor mit indlæg

Muligt det har stået diverse steder - Men hvad med om du lige læste folks indlæg inden du poster - Du kan da umuligt have læst noget som helst af hvad nogen af os har skrevet - For der er ikke en af os som IKKE har et virusscan program - og i hvert fald 2 af os HAR skrevet at vores virusscan har nakket den vedhæftede fil - og det er jo ikke selve mailen der er farlig - Ergo er der intet farligt tilbage i den mail - og hvis vi endelig f.eks. prøvede at gemme filen på vores PC - så ville vores virusscan program sgu poppe med en protest...

Citeret

Oprindeligt indlæg af DanielAndrewLowe
Fik den samme mail idag Wizzard.. Der stod bare:

Dear user of Oc-central.dk


blablablabla

Tjaaaaaaaaaaa - der skal jo nok være nogle stakler uden det rigtige virusscan der hopper på den - Fandens man ikke kan se den virkelige afsender......

Spooky nok.... jeg plejer bare at holde mig fra det der virker "mistænksomt"

"DEL" til lortet....

Ser den bekendt ud?
Den blev modtaget 13. august.

Dear user of xxx.com,


We have received several abuses:

- Hundreds of infected e-Mails have been sent
from your mail account by the new Mydoom.F worm
- Spam email has been relayed by the backdoor
that the virus has created

The malicious file uses your mail account to distribute itself. The backdoor that the worm opens allows remote attackers to gain the control of your computer. This new worm is spreading rapidly around the world now and it is a serios new threat that hits users.

Due to this, we are providing you to remove the infection on your computer and to stop the spreading of the malware with a special desinfection tool attached to this mail.

If you have problems with the virus removal file, please contact our support team at support@norman.com.
Note that we do not accept html email messages.


Norman AntiVirus Research Team
Attach: Fix_Mydoom.F_11921.cpl