Re: [Ubuntu-BR] [OFF-TOPIC] MSN enviando email de vírus
Instalei em nossa rede um gateway chamado ClearOS (antigo Clack Connect). Dentre as várias funcionalidades, uma que merece atenção é a detecção e prevenção de intrusão. A base é o SNORT. O que achei interessante é que, verificando os logs de apenas dois dias, foram registradas mais de 15 mil tentativas de invasão pela porta 1863. Para quem não sabe, essa é a porta do MSN. Outro fato interessante é que em 99% dos casos, o atacante vinha de dentro da rede e as vítimas também estavam dentro dela. Ou seja, independentemente de qual distribuição estiver sendo usada como gateway, vale a pena investir num bom IDS (sugiro o SNORT mesmo). Garanto como esses e-mails diminuirão. Rui Ogawa Atenção! Caso haja documentos de escritório anexados neste e-mail, eles poderão estar no formato ODF, um padrão aberto, gratuito e homologado pela ISO e ABNT. Para abrir e editá-los, basta baixar e instalar o BrOffice.org em http://broffice.org/download. Cansado de vírus, pragas virtuais, travamentos e falta de desempenho? Conheça o novo Ubuntu 10.04! http://www.ubuntu-br.org/ Em 2 de junho de 2010 07:44, Paulo Henrique Colen paulo.co...@gmail.comescreveu: Alterei a senha pessoal, mais tarde mando novidades a todos. Brigadão. 2010/6/1 nethell neth...@logbin.net Em Ter, 2010-06-01 às 14:26 -0300, Guilherme Gattino escreveu: Em 1 de junho de 2010 12:49, Paulo Henrique Colen paulo.co...@gmail.comescreveu: Só que não sei como ela conseguiu fazer isso, agora é ele entrar no email do hotmail, e começaa enviar email pra todo mundo, ela só entra na internet por esse pc, alguém ja viu isso. pensei em excluir a pasta .emesene dentro do home dela, mas não adiantou nada... Bah, pelo que entendi ela tá enviando o vírus pelo site e não pelo aplicativo, é isso? Pessoal, me corrijam se eu estiver errado, mas não tem como executar vírus no Linux.. a menos que a pessoa tenha executado o código malicioso que geralmente é um binário... uma pessoa que simplesmente utiliza uma máquina para acessar a internet e o MSN não saberia executar binários e tals. Paulo, alguém mais poderia ter acesso a essa máquina além de vocês dois? Não vejo outra hipótese. Faça o que o Ronan indicou: Nesses casos o mais indicado é formatar a máquina e reinstalar tudo. Poderiam considerar a hipótese do hotmail dela ter sido invadido? Se foi isto, não vai adiantar formatar e reinstalar, o problema é outro. nethell Ubuntu user 24389 Linux user 496632 -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
Re: [Ubuntu-BR] [OFF-TOPIC] MSN enviando email de vírus
Bom Paulo teu problema como já disseram, ira se resolver quando mudar a senha, esse tipo de spam funcina dessa forma caputurando a sessão e se replica na lista de emails, o problema se resolve ao mudar a senha, não é a máquina infectada, pode ter certeza disto. Em 4 de junho de 2010 12:04, Rui ruiog...@gmail.com escreveu: Instalei em nossa rede um gateway chamado ClearOS (antigo Clack Connect). Dentre as várias funcionalidades, uma que merece atenção é a detecção e prevenção de intrusão. A base é o SNORT. O que achei interessante é que, verificando os logs de apenas dois dias, foram registradas mais de 15 mil tentativas de invasão pela porta 1863. Para quem não sabe, essa é a porta do MSN. Outro fato interessante é que em 99% dos casos, o atacante vinha de dentro da rede e as vítimas também estavam dentro dela. Ou seja, independentemente de qual distribuição estiver sendo usada como gateway, vale a pena investir num bom IDS (sugiro o SNORT mesmo). Garanto como esses e-mails diminuirão. Rui Ogawa Atenção! Caso haja documentos de escritório anexados neste e-mail, eles poderão estar no formato ODF, um padrão aberto, gratuito e homologado pela ISO e ABNT. Para abrir e editá-los, basta baixar e instalar o BrOffice.org em http://broffice.org/download. Cansado de vírus, pragas virtuais, travamentos e falta de desempenho? Conheça o novo Ubuntu 10.04! http://www.ubuntu-br.org/ Em 2 de junho de 2010 07:44, Paulo Henrique Colen paulo.co...@gmail.comescreveu: Alterei a senha pessoal, mais tarde mando novidades a todos. Brigadão. 2010/6/1 nethell neth...@logbin.net Em Ter, 2010-06-01 às 14:26 -0300, Guilherme Gattino escreveu: Em 1 de junho de 2010 12:49, Paulo Henrique Colen paulo.co...@gmail.comescreveu: Só que não sei como ela conseguiu fazer isso, agora é ele entrar no email do hotmail, e começaa enviar email pra todo mundo, ela só entra na internet por esse pc, alguém ja viu isso. pensei em excluir a pasta .emesene dentro do home dela, mas não adiantou nada... Bah, pelo que entendi ela tá enviando o vírus pelo site e não pelo aplicativo, é isso? Pessoal, me corrijam se eu estiver errado, mas não tem como executar vírus no Linux.. a menos que a pessoa tenha executado o código malicioso que geralmente é um binário... uma pessoa que simplesmente utiliza uma máquina para acessar a internet e o MSN não saberia executar binários e tals. Paulo, alguém mais poderia ter acesso a essa máquina além de vocês dois? Não vejo outra hipótese. Faça o que o Ronan indicou: Nesses casos o mais indicado é formatar a máquina e reinstalar tudo. Poderiam considerar a hipótese do hotmail dela ter sido invadido? Se foi isto, não vai adiantar formatar e reinstalar, o problema é outro. nethell Ubuntu user 24389 Linux user 496632 -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
Re: [Ubuntu-BR] [OFF-TOPIC] MSN enviando email de vírus
Alterei a senha pessoal, mais tarde mando novidades a todos. Brigadão. 2010/6/1 nethell neth...@logbin.net Em Ter, 2010-06-01 às 14:26 -0300, Guilherme Gattino escreveu: Em 1 de junho de 2010 12:49, Paulo Henrique Colen paulo.co...@gmail.comescreveu: Só que não sei como ela conseguiu fazer isso, agora é ele entrar no email do hotmail, e começaa enviar email pra todo mundo, ela só entra na internet por esse pc, alguém ja viu isso. pensei em excluir a pasta .emesene dentro do home dela, mas não adiantou nada... Bah, pelo que entendi ela tá enviando o vírus pelo site e não pelo aplicativo, é isso? Pessoal, me corrijam se eu estiver errado, mas não tem como executar vírus no Linux.. a menos que a pessoa tenha executado o código malicioso que geralmente é um binário... uma pessoa que simplesmente utiliza uma máquina para acessar a internet e o MSN não saberia executar binários e tals. Paulo, alguém mais poderia ter acesso a essa máquina além de vocês dois? Não vejo outra hipótese. Faça o que o Ronan indicou: Nesses casos o mais indicado é formatar a máquina e reinstalar tudo. Poderiam considerar a hipótese do hotmail dela ter sido invadido? Se foi isto, não vai adiantar formatar e reinstalar, o problema é outro. nethell Ubuntu user 24389 Linux user 496632 -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
[Ubuntu-BR] [OFF-TOPIC] MSN enviando email de vírus
Ola pessoal, fiz a instalação do ubuntu na maquina da minha tia, devido a esses problemas de vírus e outras coisas mais, tudo funcionando perfeitamente, ela sabendo mexer bem, apesar de ser pouca coisa, firefox e emesene, rsrs.. Só que não sei como ela conseguiu fazer isso, agora é ele entrar no email do hotmail, e começaa enviar email pra todo mundo, ela só entra na internet por esse pc, alguém ja viu isso. pensei em excluir a pasta .emesene dentro do home dela, mas não adiantou nada... Se alguém tiver uma dica eu agradeço... Brigadão galera. Detalhe, ela achou o ubuntu muito bom e muito mais rápido que o janelas. rsrs. -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
Re: [Ubuntu-BR] [OFF-TOPIC] MSN enviando email de vírus
Paulo, Nesses casos o mais indicado é formatar a máquina e reinstalar tudo. Lembre que muitos virus atuais capturam senhas (principalmente de bancos) e instalam backdoors muitas vezes utilizados para direcionar ataques a outros servidores. Importante também lembrar que, uma vez que um atacante tenha conseguido acesso a máquina, é possível que ele tenha alterado o login para registrar a senha de acesso, por exemplo. []s Ronan Em 1 de junho de 2010 12:49, Paulo Henrique Colen paulo.co...@gmail.comescreveu: Ola pessoal, fiz a instalação do ubuntu na maquina da minha tia, devido a esses problemas de vírus e outras coisas mais, tudo funcionando perfeitamente, ela sabendo mexer bem, apesar de ser pouca coisa, firefox e emesene, rsrs.. Só que não sei como ela conseguiu fazer isso, agora é ele entrar no email do hotmail, e começaa enviar email pra todo mundo, ela só entra na internet por esse pc, alguém ja viu isso. pensei em excluir a pasta .emesene dentro do home dela, mas não adiantou nada... Se alguém tiver uma dica eu agradeço... Brigadão galera. Detalhe, ela achou o ubuntu muito bom e muito mais rápido que o janelas. rsrs. -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
Re: [Ubuntu-BR] [OFF-TOPIC] MSN enviando email de vírus
Em 1 de junho de 2010 12:49, Paulo Henrique Colen paulo.co...@gmail.comescreveu: Só que não sei como ela conseguiu fazer isso, agora é ele entrar no email do hotmail, e começaa enviar email pra todo mundo, ela só entra na internet por esse pc, alguém ja viu isso. pensei em excluir a pasta .emesene dentro do home dela, mas não adiantou nada... Bah, pelo que entendi ela tá enviando o vírus pelo site e não pelo aplicativo, é isso? Pessoal, me corrijam se eu estiver errado, mas não tem como executar vírus no Linux.. a menos que a pessoa tenha executado o código malicioso que geralmente é um binário... uma pessoa que simplesmente utiliza uma máquina para acessar a internet e o MSN não saberia executar binários e tals. Paulo, alguém mais poderia ter acesso a essa máquina além de vocês dois? Não vejo outra hipótese. Faça o que o Ronan indicou: Nesses casos o mais indicado é formatar a máquina e reinstalar tudo. Um abraço, -- Guilherme de Sá Gattino Linux User: 481712 MCP - MCDST -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
Re: [Ubuntu-BR] [OFF-TOPIC] MSN enviando email de vírus
Guilherme só nós temos acesso a essa máquina. Muito estranho, eu também estou achando estranho essa história.. Vou seguir a dica do meu chará ai, vou alterar a senha dela aqui e se continua enviando os emails. 2010/6/1 Paulo de Souza Lima paulo.s.l...@gmail.com Em 1 de junho de 2010 12:49, Paulo Henrique Colen paulo.co...@gmail.com escreveu: ... Só que não sei como ela conseguiu fazer isso, agora é ele entrar no email do hotmail, e começaa enviar email pra todo mundo, ela só entra na internet por esse pc, alguém ja viu isso. pensei em excluir a pasta .emesene dentro do home dela, mas não adiantou nada... Se alguém tiver uma dica eu agradeço... Brigadão galera. Detalhe, ela achou o ubuntu muito bom e muito mais rápido que o janelas. rsrs. ... Pergunta besta: trocou a senha? Abraço. -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
Re: [Ubuntu-BR] [OFF-TOPIC] MSN enviando email de vírus
Em Ter, 2010-06-01 às 14:26 -0300, Guilherme Gattino escreveu: Em 1 de junho de 2010 12:49, Paulo Henrique Colen paulo.co...@gmail.comescreveu: Só que não sei como ela conseguiu fazer isso, agora é ele entrar no email do hotmail, e começaa enviar email pra todo mundo, ela só entra na internet por esse pc, alguém ja viu isso. pensei em excluir a pasta .emesene dentro do home dela, mas não adiantou nada... Bah, pelo que entendi ela tá enviando o vírus pelo site e não pelo aplicativo, é isso? Pessoal, me corrijam se eu estiver errado, mas não tem como executar vírus no Linux.. a menos que a pessoa tenha executado o código malicioso que geralmente é um binário... uma pessoa que simplesmente utiliza uma máquina para acessar a internet e o MSN não saberia executar binários e tals. Paulo, alguém mais poderia ter acesso a essa máquina além de vocês dois? Não vejo outra hipótese. Faça o que o Ronan indicou: Nesses casos o mais indicado é formatar a máquina e reinstalar tudo. Poderiam considerar a hipótese do hotmail dela ter sido invadido? Se foi isto, não vai adiantar formatar e reinstalar, o problema é outro. nethell Ubuntu user 24389 Linux user 496632 -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
