Маленький караул

[borislvin]

На хотмэйл с разных адресоа повалились сообщения о том, что, дескать, мое письмо не может быть доставлено. И прилагается это письмо - дурацкий спам, который я, понятно, не посылал.

Значит ли это, что вирус у меня? Или все-таки у кого-то, кто в папке адресов держит и мой адрес?

Comments

[ex-eremei502.livejournal.com]

Посмотри, пожалуйста, цепочку адресов в Properties. У меня такая же петрушка. Нет ли там адресов некто@redline.ru, некто@duma.gov.ru или некто@netvision.net.il?

[bbb.livejournal.com]

Нет, таких нет. А много тебе насыпалось такого добра?

[ex-eremei502.livejournal.com]

Изрядно. Причем за последние дней пять буквально, а раньше ничего такого не было.

[tejblum.livejournal.com]

Вообще говоря, это может быть вирус Klez, который иногда притворяется сообщением о недоставленоом письме. Но судя по тому, что Вы пишете, какой-то спамер рассылает спам, указывая в качестве адреса отправителя ваш адрес. Это иногда случается. В этом случае полезно этого спамера остановить, написав жалобу тому провайдеру, из которого идут письма.

Я могу в этом помочь, если Вы пришлете на мой адрес в userinfo пример того, что вам приходит, в аттаче.

[bbb.livejournal.com]

Спасибо, послал. И даже два раза - в первый раз, похоже, перепутал кодировки...

[ex-eremei502.livejournal.com]

Дмитрий, если разрешите, я Вам тоже пошлю. Хочу понять, у кого из друзей на компьютере этот Klez сидит.

[bbb.livejournal.com]

В настоящий момент рабочая гипотеза - что это сознательное вредительство спаммеров, подставляющих чужие адреса.

[ex-udod985.livejournal.com]

Почтовые вирусы так поступают. Проверьте акуратно, нет ли станных аттачментов.

[bbb.livejournal.com]

На аттачменты я смотрю всегда в первую очередь. Но тут их нет вообще.

[dhr-eigen.livejournal.com]

http://www.livejournal.com/talkread.bml?journal=dhr_eigen&itemid=223138

[bbb.livejournal.com]

Да, интересный вариант. Но у меня аттачмента нет вообще. Так что - спам.

[dhr-eigen.livejournal.com]

Это я больше к тому, что вряд ли вирус живёт у Вас. Исхожу из того, что вряд ли вирус живёт у меня =) Т.к. все письма неизвестных отправителей всегда проверяю на вшивость header'а, при необходимости отправляю сообщение на abuse@что-нибудь, после чего письмо удаляю. Но идея чертовски хороша: к "своим" письмам внимания меньше...

[vt.livejournal.com]

Неплохой сервис, позволяющий определить источник спама http://www.spamcop.net/. А на http://www.mailwasher.net/ есть удобная и бесплатная программа для борьбы со спамом. У нее есть очень удобная фича: программа может отослать спам назад, как будто e-mail был послан по неверному адресу.

[bbb.livejournal.com]

Спасибо!

[vvagr.livejournal.com]

А эта программа анализирует соответствие полей from и received, или не разбираясь мочит по from, в том числе и невинных, типа самого Б?

[37.livejournal.com]

Недавно получил точно такое письмо от hotmaila. Это был вирус (но в форме стандартного аттачмента - якобы txt-файла, как и положено в таких случаях). Но если аттачмента нет, то это вряд ли вирус.

[vt.livejournal.com]

Возможно спамер использовал ваш адрес в качестве обратного. Программы типа NetWasher'a позволяют именно это делать - отсылать спам обратно, имитируя посылку на неверный адрес.