Re: Har du också fått en trojan nyligen ?

2003-07-23 tråd Jörgen Tegnér
On Wed, 2003-07-23 at 17:55, Torbjörn Svensson wrote:
> Hej!
> Har nu beslutat att göra mailet publikt. Det ligger numera här:
> http://iana.mine.nu/~azoff/mail.txt.gz
> OBS! Jag tar inget ansvar för att du/ni kan bli infekterade, detta göres
> helt på egen risk.
> 
> Med vänliga hälsningar,
> Torbjörn Svensson

Ett tips: sätt upp SpamAssassins poäng för MICROSOFT-EXECUTABLE rejält,
säg 10, så att liknande skit fångas. 

Jag undrar, har du köpt nåt på datafynd.nu? Bilagan heter
datafynd_nu.scr, och det kan ju betyda nåt.

Hade
-- 
Jörgen Tegnér <[EMAIL PROTECTED]>


signature.asc
Description: This is a digitally signed message part


Re: Har du också fått en trojan nyligen ?

2003-07-23 tråd Torbjörn Svensson
Hej!
Har nu beslutat att göra mailet publikt. Det ligger numera här:
http://iana.mine.nu/~azoff/mail.txt.gz
OBS! Jag tar inget ansvar för att du/ni kan bli infekterade, detta göres
helt på egen risk.

Med vänliga hälsningar,
Torbjörn Svensson



Re: Har du också fått en trojan nyligen ?

2003-07-23 tråd Jörgen Tegnér
-Forwarded Message-
Äh, skräp bakom tangentbordet. Klart allt ska diskuteras på listan. 



From: Jörgen Tegnér <[EMAIL PROTECTED]>
To: Torbjörn Svensson <[EMAIL PROTECTED]>
Subject: Re: Har du också fått en trojan nyligen ?
Date: 23 Jul 2003 17:26:22 +0200

On Tue, 2003-07-22 at 15:30, Torbjörn Svensson wrote:
> Hej!
> 
> Tidigare idag fick jag en version av W32/[EMAIL PROTECTED]
> (http://securityresponse.symantec.com/avcenter/venc/data/[EMAIL PROTECTED]) 
> vilket verkar komma från en person på denna listan. Vill inte säga vem förren 
> jag har mer konkret.
> Har spårat att det är en smtp som en specefik person skickar via och på
> så vis fått fram en möjlig person. Jag är inte ute efter att sätta dit
> personen i fråga, utan snarare för att hjälpa.
> Så, nu undrar jag om det är någon mer som har fått den trojanen de
> senaste dagarna.
> Mailet som innehöll trojanen kommer från en dator som kör debian woody
> samt exim, därav misstänker jag att det är en person på listan då det
> finns 1 som använder samma smtp host telia.
> 
> Känns det jobbigt att svara till listan så skicka ett privat mail till
> mig. Som sagt, vill bara höra om det är fler som råkat ut för det.
> 
> Med vänliga hälsningar,
> Torbjörn Svensson

Mjahaja, jag sitter med telia, woody och exim. Tror mig ha täppt till
alla hål, men kan förstås ha en exim om relayar. Skicka headrarna, så
kan vi om så är fallet.

Vad det gäller trojaner och maskar ramlar de in hela tiden. Men inga har
kommit från den här listan på ett bra tag.

Hade
-- 
Jörgen Tegnér <[EMAIL PROTECTED]>


signature.asc
Description: This is a digitally signed message part


Har du också fått en trojan nyligen ?

2003-07-22 tråd Torbjörn Svensson
Hej!

Tidigare idag fick jag en version av W32/[EMAIL PROTECTED]
(http://securityresponse.symantec.com/avcenter/venc/data/[EMAIL PROTECTED]) 
vilket verkar komma från en person på denna listan. Vill inte säga vem förren 
jag har mer konkret.
Har spårat att det är en smtp som en specefik person skickar via och på
så vis fått fram en möjlig person. Jag är inte ute efter att sätta dit
personen i fråga, utan snarare för att hjälpa.
Så, nu undrar jag om det är någon mer som har fått den trojanen de
senaste dagarna.
Mailet som innehöll trojanen kommer från en dator som kör debian woody
samt exim, därav misstänker jag att det är en person på listan då det
finns 1 som använder samma smtp host telia.

Känns det jobbigt att svara till listan så skicka ett privat mail till
mig. Som sagt, vill bara höra om det är fler som råkat ut för det.

Med vänliga hälsningar,
Torbjörn Svensson