Page 1 of 1

MyDoom -viruksesta

Posted: Sat Feb 07, 2004 22:38
by KimmoT
Heps, ensimmäistä kertaa on nyt viime päivinä vähän yrittänyt tämä MyDoom-virus hyökkäillä, kenellä on ollut samoja ongelmia?

Itsellä onneksi on koti- sekä työkoneessa virustorjunta kunnossa ja näin ollen virus ei ole päässyt tarttumaan kun on tullut torjutuksi jo ennen kuin kerkeää koneelle. Itse asiassa noita virusposteja on tullut vaan minun työosoitteeseen...

No onneksi itse ei ole tullut avattua noita sähköposteja. Se on muutenkin aikas mukavan häijy virus, se laittelee lähettäjän nimen aivan "randomilla" kaappaamistaan osoitteista ja itsekkin olen saanut ihmisiltä muutaman ilmoituksen että "eipäs lähetellä virusposteja" vaikka omassa koneessa virusta ei olekkaan vaan minun sähköpostiosoite on vaan tarttunut jostakin sen mukaan.

Joten olkaapa varovaisia ja miettikää tarkkaan jos postiin putkahtaa jonkin vähän epäilyttävä viesti ettei joku lähettämäsi posti tms. ole mennyt perille, liitedokumentissa voi piillä MyDoom.

Tässä linkissä vielä F-Securen kuvaus virukselle:

http://www.f-secure.fi/v-kuvaus/novarg.shtml

Vs: MyDoom -viruksesta

Posted: Sun Feb 08, 2004 00:02
by Mako
On tullu niin paljo virus/roskaviestiä mydoomin myötä että, :anger kohta pitäänee laittaa päivärahahakemus vetämään poistojen takia. Jännä että noi viestit tulee vaan luukun postille, yhtään ei oo tullu eastaudiolle. Mistä johtunee moinen. :qmark . Toivotaan että joskus hellittää muuten on laitettava luukun posti pimiäks. :sad1
Justiin tollasia otsikoita on ollu valtavissa määrin. Yritettiin tossa webmasterin kanssa taanoin lähetellä kuvaa ja muuta tiedostoa yahoo messangerin välityksellä mutta tuloksetta. Tultiin siihen tulokseen että mulla on palomuuri niin tiukalla, :> ettei tule / en saa lähetettyä mitään muutenkuin sähköpostitse. Toisaalta ihan hyvä juttu niin eipähän toi MyDoom kait tule niin herkkään läpi. :D

Vs: MyDoom -viruksesta

Posted: Sun Feb 08, 2004 01:21
by Webmastaah
Aika pitkälti riippuu tuo roskapostin/viruspostin tuleminen siitä miten paljon on jaellut osoitettaan kaikkiin epäilyttäviin rekisteröinteihin...

Kannattaa ehdottomasti laittaa oma osoite esim. RealPlayerin rekisteröimiseen jos haluaa täyttää laatikkonsa roskapostilla :glad Muutenkin RealPlayerin tapaisia räkäohjelmia kannattaa kyllä välttää kuin ruttoa...

Yksi syy minkä takia EastAudion postiin ei tule roskapostia on se, ettei meidän tarvitse myydä sähköpostilistoja spämmipostittajille rahaa vastaa kuten esim. ilmaisten postintarjoajien (Kuten juuri tuo Luukku, muita ovat esim. Yahoo ja Hotmail). Pitäähän niidenkin jollain elää kun ei ärsyttävillä mainoksilla tarpeeksi rahaa tulee. Aika vaikea on muuten perustella se, että roskapostia tulee uuteen ilmaislaatikkoon heti seuraavana päivänä vaikka ei ole yhtään postia kenellekkään lähettänyt eikä missään julkissa foorumissa sitä näkyville pistänyt... Varmastihhan jenkkiläiset sähköpostispämmääjät arvaavat jonkun "kakka_kikkare_667@yahoo.com" -tyyppisen osoitteen tosta vaan vasemmalla kädellä samana päivänä kun se on tehty... Just joo ja lehmät lentää! Raha se on mikä tätäkin maailmaa pyörittää.

Vs: MyDoom -viruksesta

Posted: Sun Feb 08, 2004 17:26
by Paffa
Hops. :wallbash

Vs: MyDoom -viruksesta

Posted: Sun Feb 08, 2004 20:46
by SecondWave
Tjuu ja Eastin postithan on meidän palvelimella ja meillä siellä tuo myDoom suodatetaan pois jo ennen ku se toimitaan eteenpäin. Siitä ei meillä edes lähde ilmoitusta poistetusta viestistä asiakkaalle. Samalla palvelimella missä on eastin postit on reilut 600 muuta postilaatikkoa ja kun noita virus scannerin lokeja seurailee niin viime viikolla keskimäärin päivään tuli 220 jollakin MyDoom viruksen versiolla varustettua postia :D Että kyllä niitä liikkuu, vai onko jollekin tullut Eastin postiin Mydoom tai ylipäänsä joku muu virusviesti?

Periaatteessa meillä on virustutka jonka kautta kaikki postikulkee ja sen pitäisi suodattaa spämmi ja virus viestit pois sekä spämmille on vielä linux palvelimella tutka joka vielä käy läpi postin enne kuin toimittaa sen asiakkaan laatikkoon.

Vs: MyDoom -viruksesta

Posted: Sat Feb 14, 2004 17:16
by KimmoT
Nyt oli vasta EastAudion postiin yrittänyt virusta pukata. Kuten P2 mainitsikin tosiaan virukset suodatetaan näköjään pois ja oli vaan ilmoitus, että postissa on ollut virus, hyvä niin! :)