Virus - geral [geral@dvdmania.co.pt]

Falp · Post by **Falp** » January 24th, 2006, 11:56 am

Estou a receber mails que devem ser virus, deste email... fica o aviso.

GarfieldKas · Post by **GarfieldKas** » January 24th, 2006, 2:35 pm

Idem, deste ontem à tarde.

Ricardo Ribeiro · Post by **Ricardo Ribeiro** » January 24th, 2006, 3:20 pm

Deste email, é como quem diz; <B>supostamente</B> deste email, que é outra coisa. E já viste os headers e confrontaste o IP do SMTP com o do servidor dvdmania.co.pt? Isso é que é preciso saber.

Falp · Post by **Falp** » January 24th, 2006, 3:33 pm

Ou isso... se receber queres que te reenvie...?

Ricardo Ribeiro · Post by **Ricardo Ribeiro** » January 24th, 2006, 3:47 pm

Ao reenviares, os headers serão diferentes. Vê os headers e bota aqui para vermos.

Já recebi dois mails por causa desta trampa e já estou farto desta situação recorrente. As pessoas, se não usam Internet há dois dias, já deviam saber da existência destes virus camaleão e parar de pedir justificação a quem é emulado. Está sempre a acontecer.

Ricardo Ribeiro · Post by **Ricardo Ribeiro** » January 24th, 2006, 3:53 pm

A única hipótese que me ocorre é que seja algo de mau relacionado com o próprio phpBB. É que por exemplo, eu nem tenho os vossos endereços nos meus computadores, mesmo que estivesse infectado, não poderia "atacar-vos".

Falp · Post by **Falp** » January 24th, 2006, 4:01 pm

O que são os headers...

Ricardo Ribeiro · Post by **Ricardo Ribeiro** » January 24th, 2006, 4:10 pm

É o "cabecalho" de um eMail, onde vão assinalados uma série de elementos mais ou menos técnicos sobre o mesmo. Tipo aqueles dados que estao nos ficheiros .JPG com os elementos da fotografia. Ou seja, algo que à partida não está visivel, mas que contém informação. Nomeadamente informação sobre de onde foi efectivamente expedido o mail.

Adianto: já estive a dar uma vista de olhos e não há notícia de nenhuma novidade maléfica relacionada com o phpBB. Mais, eu próprio recebi notificações de serviços como a Netcabo dizendo que mails enviados por mim estavam infectados. Tristemente, estas aplicações não vão ao fundo da questão, aos tais headers, limitando-se a enviar a notificaçao para o endereço que está assinalado no eMail. Ou seja, não servem para nada a não ser para gerar mais tráfego e chatear uns quantos inocentes espalhados pelo mundo. Mas neste caso serviram para uma coisa: para mostrar que quando alegadamente o meu computador andou a espalhar mails infectados, eu e ele estavamos a dormir. Claro que também os dados data/hora podem ser manipulados por virus. Mas pronto.

Post by **Rui Santos** » January 24th, 2006, 5:30 pm

Falp, como lês o email? Outlook, Outlook Express, Web Mail? Consoante a resposta posso-te tentar ajudar a ver os headers.

Falp · Post by **Falp** » January 24th, 2006, 6:33 pm

Outlook, é no trabalho e tenho lá o endereço do DVDMania

E no forum tenho o contacto do particular.

Por isso não me admiro agora que o problema seja daqui...

JediKnight · Post by **JediKnight** » January 24th, 2006, 6:40 pm

Falp wrote:Outlook, é no trabalho e tenho lá o endereço do DVDMania

E no forum tenho o contacto do particular.

Por isso não me admiro agora que o problema seja daqui...

E no Outlook do trabalho não tens o contacto do particular?
E' que o problema até pode ser de lá...

Ou até pode ser de uma terceira parte, que tem ambos (ou mais) dos emails...

Post by **Rui Santos** » January 24th, 2006, 6:58 pm

Se usas o outlook vai a este link que lá explica como fazer copy paste da informação que o Ricardo quer ver:

http://office.microsoft.com/en-gb/assis ... 71033.aspx
You must open a message first, and then use the View menu on the toolbar of the message window.
On the Tools menu, click Options.
Header information appears under Deleivery options in the Internet headers box.
The headers appear in the Internet headers box.

No link (e clicando nos links da página) tb explica a informação que esses headers contêm.

É muito comum os virus disfararem o remetente do mesmo. Traduzindo... o remetente pode ter sido mesmo a dvdmania.. pode ter sido um qq amigo teu que tenha mandado mails para a dvdmania, ou podes ser o teu pc... Só com a análise desses headers poder-se-á determinar melhor qual das situações se trata.

Eu ainda não recebi nada...

Falp · Post by **Falp** » January 24th, 2006, 8:52 pm

Falp wrote:Outlook, é no trabalho e tenho lá o endereço do DVDMania

E no forum tenho o contacto do particular.

Por isso não me admiro agora que o problema seja daqui...

Queria dizer do trabalho (estava a trabalhar...)

migu · Post by **migu** » January 24th, 2006, 9:14 pm

aqui fica o header de uma das mensagens.
já vão em 6, recebo já há 3 dias e vêm aos pares.

Received: from exch01smtp06.hdi.tvcabo ([10.137.34.6]) by VS2.hdi.tvcabo with Microsoft SMTPSVC(6.0.3790.1830);
Tue, 24 Jan 2006 11:04:48 +0000
Received: from NUNO ([195.23.152.138] RDNS failed) by exch01smtp06.hdi.tvcabo with Microsoft SMTPSVC(6.0.3790.1830);
Tue, 24 Jan 2006 11:04:41 +0000
From: "geral" <geral@dvdmania.co.pt>
To: <

@netcabo.pt>
Subject: the file
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----=_NextPart_5,11976480484009E-02"
Return-Path: geral@dvdmania.co.pt
Message-ID: <EXCH01SMTP06GagwiIq001ce0f9@exch01smtp06.hdi.tvcabo>
X-OriginalArrivalTime: 24 Jan 2006 11:04:41.0932 (UTC) FILETIME=[F9E560C0:01C620D5]
Date: 24 Jan 2006 11:04:41 +0000

enfim, aguardo por mais opiniões

Miguel

Falp · Post by **Falp** » January 24th, 2006, 11:22 pm

Tb recebi aos pares acho...

Amanhã no escritório verifico...