Contre les membres d'oxmo INFECTÉS par un virus et qui ne l'éradiquent pas ! (page 3) • Link Station

soul^keeper · 2003-06-06T09:57:21+00:00

C'est le GROS coup de gueule ce matin... car depuis quelques jours, j'arrête pas de recevoir des conneries de WORMS/VBS/etc... sur mon mail PERSONNEL (ce n'est même plus sur l'adresse forummaster-edonkey@oxmo.org non non.. c'est soul@oxmo.org !).... Pourquoi? tout simplement parce que certains utilisateurs (non identifiés pour le moment) ont dû ajouter mon adresse "soul@oxmo.org" dans leur carnet d'adresse, mais ils sont infectés par des virus sur leur machine, si bien que leur client de messagerie (Outlook ou Outlook Express) fait tout et n'importe quoi sans leur consentement, comme envoyer des mails faussement en provenance de soul@oxmo.org vers des adresses mails aléatoires de leur carnet d'adresse (et même d'autres..)... Voilà (par exemple) ce que je reçois ce matin : Un mail que "soul@oxmo.org" aurait envoyé à "support@stronggames.com" et "saen@r66.ru", avec pour seul contenu des virus !!!! .... Du coup le serveur mail distant m'informe que ma messagerie est infectée... alors que le réel fautif est le propriétaire de la machine "BFW8UYNQ6YMB9KY" (AToulouse-206-1-20-172.w81-248.abo.wanadoo.fr [81.248.81.172]) ! .... qui a usurpée l'adresse soul@oxmo.org dans le corps du mail (à son insu il est vrai) à cause du VIRUS qui se trouve sur son PC..... C'est non seulement EXTREMEMENT pénible de perdre le contrôle de son adresse mail (car le champ FROM est un champ texte falsifiable par n'importe qui...), et surtout de se voir injustement soupçonné d'envoyer des virus... (évidemment c'est le but du virus de falsifier l'adresse de départ, et d'envoyer des virus à tout le carnet d'adresse de la personne infectée... et ainsi de suite...) ... Le problème c'est que mon adresse soul@oxmo.org va se retrouvée ajoutée dans le carnet d'adresses de milliers d'autres personnes infectées, qui à leur tour vont m'envoyer des conneries de virus/scripts malicieux/worms etc.... ça va être un cercle sans fin, et ça va pourrir à vie mon adresse soul@oxmo.org ... vous imaginez bien, en plus, que mon adresse va tôt ou tard se retrouvée référencée dans les listes de diffusion de SPAM à grande échelle..... et je ne peux le tolérer §grrr§ Donc je demanderais à TOUTES LES PERSONNES qui ont mon adresse soul@oxmo.org dans leur carnet d'adresse de la RETIRER afin de limiter l'hécatombe.... Merci à vous. Dans un 2ème temps, vous devez *TOUS* (je dis bien TOUS) passer votre PC à l'antivirus de toute urgence !!!! -- ANNEXE -- Voilà le mail d'origine précédé par la réponse automatique du serveur... Return-path: <DrWeb-DAEMON@ur.ru> Received: from d162.mplik.ru by oxmo.org with SMTP (MDaemon.PRO.v6.7.9.R) for <soul@oxmo.org>; Fri, 06 Jun 2003 11:39:58 +0200 Received: by d162.mplik.ru (Postfix, from userid 103) id 5C5845CBC6; Fri, 6 Jun 2003 15:40:27 +0600 (YEKST) From: "DrWeb-DAEMON" <DrWeb-DAEMON@ur.ru> To: soul@oxmo.org Subject: Undelivered mail: Approved Content-Type: multipart/report; report-type=delivery-status; boundary="001-DrWeb-MailFilter-Notification" MIME-Version: 1.0 Message-Id: <20030606094027.5C5845CBC6@d162.mplik.ru> Date: Fri, 6 Jun 2003 15:40:27 +0600 (YEKST) X-Mozilla-Status: 8001 X-Mozilla-Status2: 00000000 X-UIDL: MD50000001958:MSG:2715:2380911974 --001-DrWeb-MailFilter-Notification Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit õ×ÁÖÁÅÍÙÊ ïÔÐÒÁ×ÉÔÅÌØ soul@oxmo.org , óÏÏÂÝÅÎÉÅ, ÏÔÐÒÁ×ÌÅÎÎÏÅ ÷ÁÍÉ ÐÏ ÁÄÒÅÓÕ(ÁÍ) saen@r66.ru ÉÎÆÉÃÉÒÏ×ÁÎÏ É ÎÅ ÂÙÌÏ ÄÏÓÔÁ×ÌÅÎÏ. --- Dr.Web report --- ======== infected with Win32.HLLM.Reteras ======== plain] - Ok documents.pi infected with Win32.HLLM.Reteras ======== known virus is found : 1 --- Dr.Web report --- --- ðÏÞÔÏ×ÙÊ ÓÅÒ×ÅÒ õÒÁÌ òÅÌËÏÍ --001-DrWeb-MailFilter-Notification Content-Type: text/plain; charset=us-ascii Dear User, The message with following attributes has not been delivered. because contains an infected object. Sender = soul@oxmo.org Recipients = saen@r66.ru Subject = Approved Message-ID = <200306060940.h569eMcR032440@host15.mastak.com> Antivirus filter report: --- Dr.Web report --- ======== infected with Win32.HLLM.Reteras ======== plain] - Ok documents.pi infected with Win32.HLLM.Reteras ======== known virus is found : 1 --- Dr.Web report --- --- Ural Relcom Mail Server --001-DrWeb-MailFilter-Notification Content-Type: text/rfc822-headers Return-Path: <soul@oxmo.org> Received: from host15.mastak.com (ip201.mastak.com [64.113.35.201]) by d162.mplik.ru (Postfix) with ESMTP id AED895E068 for <saen@r66.ru>; Fri, 6 Jun 2003 15:40:15 +0600 (YEKST) Received: from BFW8UYNQ6YMB9KY (AToulouse-206-1-20-172.w81-248.abo.wanadoo.fr [81.248.81.172]) by host15.mastak.com (8.12.9/8.11.4) with ESMTP id h569eMcR032440 for <support@stronggames.com>; Fri, 6 Jun 2003 13:40:23 +0400 Message-Id: <200306060940.h569eMcR032440@host15.mastak.com> From: <soul@oxmo.org> To: <support@stronggames.com> Subject: Approved Date: Fri, 6 Jun 2003 11:40:10 +0200 Importance: Normal X-Mailer: Microsoft Outlook Express 6.00.2600.0000 X-MSMail-Priority: Normal X-P

Aller au Forum:

CclopixolApprentiNiveau 3 · SpectateurRéférenceur Novice

Membre depuis: 2003
Messages: 191

Plus

Membre n°: 11502
Inscription: 01 Apr 2003
Localisation: dans l'kernel
Sujets lancés: 12
Ancienneté: 96 %
Participation: 22 %
Temps en ligne: 2 Jours, 5 Heures, 58 Minutes, 16 Secondes en ligne

09-06-2003 01:27

j'ai pas de client mail je fais tout en live sur le http donc c po moi

__________________
X

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

FFuréfureteurDébutantNiveau 5 · Fan de VHSRéférenceur Novice

Membre depuis: 2002
Messages: 363

Plus

Membre n°: 480
Inscription: 08 Mar 2002
Sujets lancés: 5
Ancienneté: 100 %
Participation: 33 %
Temps en ligne: 0 Heure, 0 Minute, 0 Seconde en ligne

09-06-2003 08:12

Ben moi j'ai pas de carnet d'adresse, je suis pas chez Wanadoo, j'ai pas le téléphone, j'ai pas d'ordinateur et j'ai même pas l'électricité.
Et malgré ça Outlook et Norton Antivirus 2003, MAJ régulièrement, fonctionnent, ainsi que le Donk, bien sûr.
Donc c'est pas moi, même si je plaisante / mens / délire / me trompe (rayer les mentions inutiles) sur 3 des caractéristiques ci-dessus.

FF

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER