Virus mail fra www.zailor.no

[larsg]

Pass opp ! I dag strømmer det på med virus mail fra de merkeligste adresser .

 

Fra:[email protected]

 

Message has been sent as a binary attachment.

 

________________________________________

avast! Antivirus: Inbound message INFECTED:

letter.zip (Win32:Netsky-AF [Wrm]) was deleted from the message.

Virus Database (VPS): 080114-3, 14.01.2008

Tested on: 15.01.2008 19:54:48

avast! - copyright © 1988-2008 ALWIL Software.

 

%MOVED=was moved out of the message.% %MOVEDTOCHEST=was moved to the virus chest.%

[Caze]

Selv som avsender står som [email protected], er det ikke dermed sagt at eposten faktisk kommer derfra.

 

Erfaringsmessig kommer slike eposter fra zombie-maskiner, men det blir lagt til vilkårlige domene-suffixes slik at det skal se ut som om det er en reell epostadresse.

Endret 16. januar 2008 av Caze

[embark]

@www.zailor.no?

[Caze]

Er nok ikke så mange som legger www i domenesuffix, tror jeg