MyDoom -viruksesta

[KimmoT]

Heps, ensimmäistä kertaa on nyt viime päivinä vähän yrittänyt tämä MyDoom-virus hyökkäillä, kenellä on ollut samoja ongelmia?

Itsellä onneksi on koti- sekä työkoneessa virustorjunta kunnossa ja näin ollen virus ei ole päässyt tarttumaan kun on tullut torjutuksi jo ennen kuin kerkeää koneelle. Itse asiassa noita virusposteja on tullut vaan minun työosoitteeseen...

No onneksi itse ei ole tullut avattua noita sähköposteja. Se on muutenkin aikas mukavan häijy virus, se laittelee lähettäjän nimen aivan "randomilla" kaappaamistaan osoitteista ja itsekkin olen saanut ihmisiltä muutaman ilmoituksen että "eipäs lähetellä virusposteja" vaikka omassa koneessa virusta ei olekkaan vaan minun sähköpostiosoite on vaan tarttunut jostakin sen mukaan.

Joten olkaapa varovaisia ja miettikää tarkkaan jos postiin putkahtaa jonkin vähän epäilyttävä viesti ettei joku lähettämäsi posti tms. ole mennyt perille, liitedokumentissa voi piillä MyDoom.

Tässä linkissä vielä F-Securen kuvaus virukselle:

http://www.f-secure.fi/v-kuvaus/novarg.shtml

[Mako]

On tullu niin paljo virus/roskaviestiä mydoomin myötä että, kohta pitäänee laittaa päivärahahakemus vetämään poistojen takia. Jännä että noi viestit tulee vaan luukun postille, yhtään ei oo tullu eastaudiolle. Mistä johtunee moinen. . Toivotaan että joskus hellittää muuten on laitettava luukun posti pimiäks.
Justiin tollasia otsikoita on ollu valtavissa määrin. Yritettiin tossa webmasterin kanssa taanoin lähetellä kuvaa ja muuta tiedostoa yahoo messangerin välityksellä mutta tuloksetta. Tultiin siihen tulokseen että mulla on palomuuri niin tiukalla, ettei tule / en saa lähetettyä mitään muutenkuin sähköpostitse. Toisaalta ihan hyvä juttu niin eipähän toi MyDoom kait tule niin herkkään läpi.

[Webmastaah]

Aika pitkälti riippuu tuo roskapostin/viruspostin tuleminen siitä miten paljon on jaellut osoitettaan kaikkiin epäilyttäviin rekisteröinteihin...

Kannattaa ehdottomasti laittaa oma osoite esim. RealPlayerin rekisteröimiseen jos haluaa täyttää laatikkonsa roskapostilla Muutenkin RealPlayerin tapaisia räkäohjelmia kannattaa kyllä välttää kuin ruttoa...

Yksi syy minkä takia EastAudion postiin ei tule roskapostia on se, ettei meidän tarvitse myydä sähköpostilistoja spämmipostittajille rahaa vastaa kuten esim. ilmaisten postintarjoajien (Kuten juuri tuo Luukku, muita ovat esim. Yahoo ja Hotmail). Pitäähän niidenkin jollain elää kun ei ärsyttävillä mainoksilla tarpeeksi rahaa tulee. Aika vaikea on muuten perustella se, että roskapostia tulee uuteen ilmaislaatikkoon heti seuraavana päivänä vaikka ei ole yhtään postia kenellekkään lähettänyt eikä missään julkissa foorumissa sitä näkyville pistänyt... Varmastihhan jenkkiläiset sähköpostispämmääjät arvaavat jonkun "kakka_kikkare_667@yahoo.com" -tyyppisen osoitteen tosta vaan vasemmalla kädellä samana päivänä kun se on tehty... Just joo ja lehmät lentää! Raha se on mikä tätäkin maailmaa pyörittää.

[Paffa]

Hops. :wallbash

[SecondWave]

Tjuu ja Eastin postithan on meidän palvelimella ja meillä siellä tuo myDoom suodatetaan pois jo ennen ku se toimitaan eteenpäin. Siitä ei meillä edes lähde ilmoitusta poistetusta viestistä asiakkaalle. Samalla palvelimella missä on eastin postit on reilut 600 muuta postilaatikkoa ja kun noita virus scannerin lokeja seurailee niin viime viikolla keskimäärin päivään tuli 220 jollakin MyDoom viruksen versiolla varustettua postia Että kyllä niitä liikkuu, vai onko jollekin tullut Eastin postiin Mydoom tai ylipäänsä joku muu virusviesti?

Periaatteessa meillä on virustutka jonka kautta kaikki postikulkee ja sen pitäisi suodattaa spämmi ja virus viestit pois sekä spämmille on vielä linux palvelimella tutka joka vielä käy läpi postin enne kuin toimittaa sen asiakkaan laatikkoon.

[KimmoT]

Nyt oli vasta EastAudion postiin yrittänyt virusta pukata. Kuten P2 mainitsikin tosiaan virukset suodatetaan näköjään pois ja oli vaan ilmoitus, että postissa on ollut virus, hyvä niin!