Contre les membres d'oxmo INFECTÉS par un virus et qui ne l'éradiquent pas ! • Link Station

Link Station > Section Généraliste > Coup de gueule - Coup de coeur >
[CDG] Contre les membres d'oxmo INFECTÉS par un virus et qui ne l'éradiquent pas !

Aller au Forum:

soul^keeper

AdministrateurNiveau 50 · OscariséRéférenceur Légendaire

Membre depuis: 2002
Messages: 17300

Plus

Membre n°: 1
Inscription: 22 Feb 2002
Localisation: La Défense
Âge: 49 ans
Sujets lancés: 2916
Ancienneté: 100 %
Participation: 100 %
Temps en ligne: 102 Jours, 20 Heures, 9 Minutes, 19 Secondes en ligne

[CDG] Contre les membres d'oxmo INFECTÉS par un virus et qui ne l'éradiquent pas ! Ancien message

06-06-2003 11:57

C'est le GROS coup de gueule ce matin... car depuis quelques jours, j'arrête pas de recevoir des conneries de WORMS/VBS/etc... sur mon mail PERSONNEL (ce n'est même plus sur l'adresse forummaster-edonkey@oxmo.org non non.. c'est soul@oxmo.org !).... Pourquoi? tout simplement parce que certains utilisateurs (non identifiés pour le moment) ont dû ajouter mon adresse "soul@oxmo.org" dans leur carnet d'adresse, mais ils sont infectés par des virus sur leur machine, si bien que leur client de messagerie (Outlook ou Outlook Express) fait tout et n'importe quoi sans leur consentement, comme envoyer des mails faussement en provenance de soul@oxmo.org vers des adresses mails aléatoires de leur carnet d'adresse (et même d'autres..)...

Voilà (par exemple) ce que je reçois ce matin :

Un mail que "soul@oxmo.org" aurait envoyé à "support@stronggames.com" et "saen@r66.ru", avec pour seul contenu des virus !!!! .... Du coup le serveur mail distant m'informe que ma messagerie est infectée... alors que le réel fautif est le propriétaire de la machine "BFW8UYNQ6YMB9KY" (AToulouse-206-1-20-172.w81-248.abo.wanadoo.fr [81.248.81.172]) ! .... qui a usurpée l'adresse soul@oxmo.org dans le corps du mail (à son insu il est vrai) à cause du VIRUS qui se trouve sur son PC.....

C'est non seulement EXTREMEMENT pénible de perdre le contrôle de son adresse mail (car le champ FROM est un champ texte falsifiable par n'importe qui...), et surtout de se voir injustement soupçonné d'envoyer des virus... (évidemment c'est le but du virus de falsifier l'adresse de départ, et d'envoyer des virus à tout le carnet d'adresse de la personne infectée... et ainsi de suite...) ... Le problème c'est que mon adresse soul@oxmo.org va se retrouvée ajoutée dans le carnet d'adresses de milliers d'autres personnes infectées, qui à leur tour vont m'envoyer des conneries de virus/scripts malicieux/worms etc.... ça va être un cercle sans fin, et ça va pourrir à vie mon adresse soul@oxmo.org... vous imaginez bien, en plus, que mon adresse va tôt ou tard se retrouvée référencée dans les listes de diffusion de SPAM à grande échelle..... et je ne peux le tolérer §grrr§

Donc je demanderais à TOUTES LES PERSONNES qui ont mon adresse soul@oxmo.org dans leur carnet d'adresse de la RETIRER afin de limiter l'hécatombe.... Merci à vous.

Dans un 2ème temps, vous devez *TOUS* (je dis bien TOUS) passer votre PC à l'antivirus de toute urgence !!!!

-- ANNEXE -- Voilà le mail d'origine précédé par la réponse automatique du serveur...

Citation

Return-path: <DrWeb-DAEMON@ur.ru>
Received: from d162.mplik.ru by oxmo.org
with SMTP (MDaemon.PRO.v6.7.9.R)
for <soul@oxmo.org>; Fri, 06 Jun 2003 11:39:58 +0200
Received: by d162.mplik.ru (Postfix, from userid 103)
id 5C5845CBC6; Fri, 6 Jun 2003 15:40:27 +0600 (YEKST)
From: "DrWeb-DAEMON" <DrWeb-DAEMON@ur.ru>
To: soul@oxmo.org
Subject: Undelivered mail: Approved
Content-Type: multipart/report; report-type=delivery-status;
boundary="001-DrWeb-MailFilter-Notification"
MIME-Version: 1.0
Message-Id: <20030606094027.5C5845CBC6@d162.mplik.ru>
Date: Fri, 6 Jun 2003 15:40:27 +0600 (YEKST)
X-Mozilla-Status: 8001
X-Mozilla-Status2: 00000000
X-UIDL: MD50000001958:MSG:2715:2380911974

--001-DrWeb-MailFilter-Notification
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit

õ×ÁÖÁÅÍÙÊ ïÔÐÒÁ×ÉÔÅÌØ soul@oxmo.org,

óÏÏÂÝÅÎÉÅ, ÏÔÐÒÁ×ÌÅÎÎÏÅ ÷ÁÍÉ ÐÏ ÁÄÒÅÓÕ(ÁÍ) saen@r66.ru
ÉÎÆÉÃÉÒÏ×ÁÎÏ É ÎÅ ÂÙÌÏ ÄÏÓÔÁ×ÌÅÎÏ.

--- Dr.Web report ---
========
infected with Win32.HLLM.Reteras
========
plain] - Ok
documents.pi infected with Win32.HLLM.Reteras
========
known virus is found : 1

--- Dr.Web report ---

---
ðÏÞÔÏ×ÙÊ ÓÅÒ×ÅÒ õÒÁÌ òÅÌËÏÍ

--001-DrWeb-MailFilter-Notification
Content-Type: text/plain; charset=us-ascii

Dear User,
The message with following attributes has not been delivered.
because contains an infected object.

Sender = soul@oxmo.org
Recipients = saen@r66.ru
Subject = Approved
Message-ID = <200306060940.h569eMcR032440@host15.mastak.com>

Antivirus filter report:
--- Dr.Web report ---
========
infected with Win32.HLLM.Reteras
========
plain] - Ok
documents.pi infected with Win32.HLLM.Reteras
========
known virus is found : 1

--- Dr.Web report ---

---
Ural Relcom Mail Server

--001-DrWeb-MailFilter-Notification
Content-Type: text/rfc822-headers

Return-Path: <soul@oxmo.org>
Received: from host15.mastak.com (ip201.mastak.com [64.113.35.201])
by d162.mplik.ru (Postfix) with ESMTP id AED895E068
for <saen@r66.ru>; Fri, 6 Jun 2003 15:40:15 +0600 (YEKST)
Received: from BFW8UYNQ6YMB9KY (AToulouse-206-1-20-172.w81-248.abo.wanadoo.fr [81.248.81.172])
by host15.mastak.com (8.12.9/8.11.4) with ESMTP id h569eMcR032440
for <support@stronggames.com>; Fri, 6 Jun 2003 13:40:23 +0400
Message-Id: <200306060940.h569eMcR032440@host15.mastak.com>
From: <soul@oxmo.org>
To: <support@stronggames.com>
Subject: Approved
Date: Fri, 6 Jun 2003 11:40:10 +0200
Importance: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MSMail-Priority: Normal
X-Priority: 3 (Normal)
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="CSmtpMsgPart123X456_000_0031F1A5"
X-Spam-Status: No, tests=bogofilter, spamicity=0.866168, version=0.12.3

--001-DrWeb-MailFilter-Notification--