Wirus

Liczba wypowiedzi w tym wątku: 14

1. Data: 2001-07-13 06:56:23

Temat: Wirus
Od: "Maciek" <m...@e...com.pl.nospam> szukaj wiadomości tego autora

Otrzymalem dzis list podpisany 'hotel Magnolia <m...@p...pl>'.
Wyslany byl wczoraj, 12 lipca.

Temat: Szanowny Gociu!
Fragmenty tresci:
"#yczc miego pobytu prosimy o wypenienie naszej ankiety"
"1. Jak dowiedzia sie Pan/Pani o hotelu Magnolia?"
"Co Pana/Pani zdaniem naleaoby zmieni#"

(znaki # wstawilem zamiast 'krzaczkow', zupelnie niepodobnych
do polskich liter)

Omawiany list ma ze soba zalacznik, plik UNREGASF.EXE.
Wedlug zawartego w nim opisu, jest to 'NetShow Player Setup Utility'.
Wedlug Norton AntiVirus, zainfekowany wirusem W32.Magistr.24876@mm.

Mam powody by podejrzewac, ze wirus wyslal sie od kogos innego;
nie od 'magnolii', ale od kogos, kto mial w swojej poczcie list
z ankieta oraz moj adres. Przypuszczalnie - znajomy z grupy
dyskusyjnej, uczestnik spotkania w zeszlym roku.

Kto ma lub otrzymal wczoraj taka ankiete, i uruchomil zalaczony
program instalacyjny NetShow Player-a?
Podpowiedz: jest z Bielska lub okolic.
Moze sie nie przyznawac, nie interesuja mnie nazwiska. :-)
Niech tylko postara sie o jakiegos antywirusa....

Maciek

› Pokaż wiadomość z nagłówkami

Do góry

Zobacz także

2. Data: 2001-07-13 09:58:26

Temat: Re: Wirus
Od: "Marian L" <m...@l...org.pl> szukaj wiadomości tego autora

Witam
"Maciek" w news:9im65l$6in$1@news.tpi.pl. pisze:

> Otrzymalem dzis list podpisany 'hotel Magnolia <m...@p...pl>'.
> Wyslany byl wczoraj, 12 lipca.
>
> Temat: Szanowny Gociu!
> Fragmenty tresci:
> "#yczc miego pobytu prosimy o wypenienie naszej ankiety"
> "1. Jak dowiedzia sie Pan/Pani o hotelu Magnolia?"
> "Co Pana/Pani zdaniem naleaoby zmieni#"

Też dostałem taki list :-(( ale wyglądał tak:
--
Magnolia..

.................................------=_NextPart_00
0_0091_0190424F.38424F90
Content-Type: application/octet-stream; name="UNREGASF.EXE"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="UNREGASF.EXE"

TVqQAAMAAAAEAAAA//8AALgAAAAAAAAAQAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAA
AAAAgAAAAA4fug4AtAnNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5v
dCBiZSBydW4gaW4gRE9TIG1v
--
Dalej wyciąłem
Niestety dopiero dzisiejszej nocy piątek na sobotę będę
gościł speca od poczty, wirusów i ich usuwania.
Wtedy też dowiem się czy przypadkiem nie przyczyniłem
się do rozprzestrzeniania bo jestem z okolic Bielska.

Pozdrawiam
Marian L

› Pokaż wiadomość z nagłówkami

Do góry

3. Data: 2001-07-13 13:16:35

Temat: Bylo_Konta i hasla na CLAN`ie
Od: "RS/Szymon" <r...@p...onet.pl> szukaj wiadomości tego autora

Witajcie !
***********
Wspolnie mozemy szybciej pomoc tym
co maja konta na CLAN`ie

A oto mail jaki otrzymalem dzisiaj.

***
Witajcie !

Dopiero dzis zostalem odblokowany.
/.../
W efekcie mamy
sytuacje ze majacy konta na CLAN'ie, co prawda moga wysylac swa
korespondencje to jednak nie maja szans by ja odebrac.
/...../
Coz wiec zrobic ?
Najprosciej napisac do nowego (?) admina, Jarka, mailto:j...@c...pl
i zaproponowac swoje nowe haslo. Dobrze by bylo w miare skomplikowane.
A pozniej je sobie zmienic. Jak ? Na ten czas nie wiem :(
Ponoc moza przez strone poczta.clan.pl ale niestety mnie sie nie
udalo :( Poprosilem Jarka o instrukcje jak to zrobic. Jak tylko
dostane stosowne info to natychmiast Wam podesle.
.

Najwiekszy problem w tym ze nie znam alternatywnych adresow ludzi
majacych konta na CLAN'ie. Jesli macie takowe to podeslijcie te
informacje pod ich inne, niz na CLAN'ie adresy. Dobrze by to info
pojawilo sie na grupie. Chocby odsylajace "clanowcow" pod
wyzej podany adres. Namiary na nich sa tu :

http://www.clan.pl/niepelnosprawni/konta.phtml

Jesli znajdziecie tu tych dla ktorych znacie ich alternatywne adresy
(nie te na CLAN'ie) to prosze byscie i im podeslali niniejsza
informacje.

serdecznie Was pozdrawiam

Andrzej

/.../

:( Wierze jednak ze informacja na grupie pl.soc.inwalidzi o tym
co nalezy zrobic pomoze rozwiazac ich klopoty.

*******

--

Pozdr...
RS/Szymon

---------------------
Czujesz sie na siłach ? Masz coś do zaproponowania ? Chcesz
powalczyć o swoje sprawy ? - to spróbuj swoich sił w Stowarzyszeniu
Internetowej Społeczności Osób Niepełnosprawnych "SamiSobie"
http://sison.clan.pl . Może uda Ci się coś zyskać ...

› Pokaż wiadomość z nagłówkami

Do góry

4. Data: 2001-07-13 14:51:10

Temat: Re: Bylo_Konta i hasla na CLAN`ie
Od: "Leszek Marażewski" <l...@c...pl> szukaj wiadomości tego autora

http://poczta.clan.pl, a nastepnie KONFIGURACJA

--
Leszek MARAŻEWSKI
l...@c...pl

Użytkownik "RS/Szymon" <r...@p...onet.pl> napisał w wiadomości
news:9ims2q$5uf$1@news.onet.pl...
> Witajcie !
> ***********
> Wspolnie mozemy szybciej pomoc tym
> co maja konta na CLAN`ie
>
> A oto mail jaki otrzymalem dzisiaj.
>
>
> ***
> Witajcie !
>
> Dopiero dzis zostalem odblokowany.
> /.../
> W efekcie mamy
> sytuacje ze majacy konta na CLAN'ie, co prawda moga wysylac swa
> korespondencje to jednak nie maja szans by ja odebrac.
> /...../
> Coz wiec zrobic ?
> Najprosciej napisac do nowego (?) admina, Jarka, mailto:j...@c...pl
> i zaproponowac swoje nowe haslo. Dobrze by bylo w miare skomplikowane.
> A pozniej je sobie zmienic. Jak ? Na ten czas nie wiem :(
> Ponoc moza przez strone poczta.clan.pl ale niestety mnie sie nie
> udalo :( Poprosilem Jarka o instrukcje jak to zrobic. Jak tylko
> dostane stosowne info to natychmiast Wam podesle.
> .
>
> Najwiekszy problem w tym ze nie znam alternatywnych adresow ludzi
> majacych konta na CLAN'ie. Jesli macie takowe to podeslijcie te
> informacje pod ich inne, niz na CLAN'ie adresy. Dobrze by to info
> pojawilo sie na grupie. Chocby odsylajace "clanowcow" pod
> wyzej podany adres. Namiary na nich sa tu :
>
> http://www.clan.pl/niepelnosprawni/konta.phtml
>
> Jesli znajdziecie tu tych dla ktorych znacie ich alternatywne adresy
> (nie te na CLAN'ie) to prosze byscie i im podeslali niniejsza
> informacje.
>
> serdecznie Was pozdrawiam
>
> Andrzej
>
> /.../
>
> :( Wierze jednak ze informacja na grupie pl.soc.inwalidzi o tym
> co nalezy zrobic pomoze rozwiazac ich klopoty.
>
> *******
>
> --
>
>
> Pozdr...
> RS/Szymon
>
>
> ---------------------
> Czujesz sie na siłach ? Masz coś do zaproponowania ? Chcesz
> powalczyć o swoje sprawy ? - to spróbuj swoich sił w Stowarzyszeniu
> Internetowej Społeczności Osób Niepełnosprawnych "SamiSobie"
> http://sison.clan.pl . Może uda Ci się coś zyskać ...
>
>

› Pokaż wiadomość z nagłówkami

Do góry

5. Data: 2001-07-13 16:48:18

Temat: Re: Wirus
Od: Czesław Klott <c...@w...pl> szukaj wiadomości tego autora

"Marian L" <m...@l...org.pl> napisał / wrote:

> Witam
> "Maciek" w news:9im65l$6in$1@news.tpi.pl. pisze:
>
> > Otrzymalem dzis list podpisany 'hotel Magnolia <m...@p...pl>'.
> > Wyslany byl wczoraj, 12 lipca.
> >
> > Temat: Szanowny Gociu!
> > Fragmenty tresci:
> > "#yczc miego pobytu prosimy o wypenienie naszej ankiety"
> > "1. Jak dowiedzia sie Pan/Pani o hotelu Magnolia?"
> > "Co Pana/Pani zdaniem naleaoby zmieni#"
>
> Też dostałem taki list :-(( ale wyglądał tak:
> --
> Magnolia..
>
> ..................................------=_NextPart_0
00_0091_0190424F.38424F90
> Content-Type: application/octet-stream; name="UNREGASF.EXE"
> Content-Transfer-Encoding: base64
> Content-Disposition: attachment; filename="UNREGASF.EXE"
>
> TVqQAAMAAAAEAAAA//8AALgAAAAAAAAAQAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAA
> AAAAgAAAAA4fug4AtAnNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5v
dCBiZSBydW4gaW4gRE9TIG1v
> --
> Dalej wyciąłem
> Niestety dopiero dzisiejszej nocy piątek na sobotę będę
> gościł speca od poczty, wirusów i ich usuwania.
> Wtedy też dowiem się czy przypadkiem nie przyczyniłem
> się do rozprzestrzeniania bo jestem z okolic Bielska.
>
> Pozdrawiam
> Marian L
>
Kochani,

zalozcie sobie konta ?????@wp.pl Ja otrzymalem wiadomosc z automatu,
ze <w...@p...onet.pl> chcial mnie uszczesliwic wirusem, ale serwer
automatycznie zlikwidowal go (wiadomosc przy okazji tez) ;)

--
Pozdrowienia Czeslaw <c...@w...pl>

› Pokaż wiadomość z nagłówkami

Do góry

6. Data: 2001-07-13 18:08:54

Temat: Re: Wirus
Od: "Pearl" <p...@p...onet.pl> szukaj wiadomości tego autora

Użytkownik "Maciek" <m...@e...com.pl.nospam> napisał w wiadomości
news:9im65l$6in$1@news.tpi.pl...
> Otrzymalem dzis list podpisany 'hotel Magnolia <m...@p...pl>'.
> Wyslany byl wczoraj, 12 lipca.
>

Trzeba by chyba podpowiedzieć Piotrowi G., że ktoś chyba od niego to
badziewie wysyła. Piotrze, jeśli nie czytasz pl.soc.inwalidzi, to zajrzyj na
grupę, takich jak ja jest więcej.

Ja natomiast otrzymałem coś takiego z tym samym załącznikiem.

Return-Path: <m...@p...pl>
FROM: hotel Magnolia <m...@p...pl>
SUBJECT: DeskJet 600LPT1:HP
Treść: DeskJet 60.

Zanim obejrzałem wiadomość, zapisałem załącznik i podejrzałem go edytorem.
Pod koniec pliku jest wpis:

"Created with The GIMP by Adam Druzd".

Sprawdziłem w wykazie wirusów, jest coś takiego jak Gimp (z 98 r.), infekuje
bootsector twardego dysku i dyskietek. Usuwać pod DOS-em.

Zauważcie, że list nie jest rozsyłany na otwarty adres, lecz na UDW. Tematy
są różne i jakieś przypadkowe.
Po pladze Romeo&Juliett założyłem sobie w OE5 katalog "Podejrzane", do
którego ładują się wszystkie wiadomości zawierające załączniki (ustawienie w
"Reguły wiadomości"). W ten sposób mogę je bezpiecznie obejrzeć, bez
przypadkowego samouruchomienia się.

--
Pozdrawiam.
Pearl
____________________________________________________
_____________________
Rozpasanie i hulaszczy tryb życia emerytów i rencistów rujnuje budżet RP.

› Pokaż wiadomość z nagłówkami

Do góry

7. Data: 2001-07-14 09:18:23

Temat: Re: Wirus
Od: Jacek Kruszniewski <j...@p...pl> szukaj wiadomości tego autora

"Czesław Klott" napisał(a):
>
> Kochani,
>
> zalozcie sobie konta ?????@wp.pl Ja otrzymalem wiadomosc z automatu,
> ze <w...@p...onet.pl> chcial mnie uszczesliwic wirusem, ale serwer
> automatycznie zlikwidowal go (wiadomosc przy okazji tez) ;)
>

U mnie to wykrył Mks_mail - jedna z aplikacji programu Mks_Vir w wersji Windowsowej.

Z pozdrowieniami

Jacek K.

+-------------------------------+
| http://www.proinfo.pl/jacek.k |
+-------------------------------+

› Pokaż wiadomość z nagłówkami

Do góry

8. Data: 2001-07-14 10:13:08

Temat: Re: Wirus
Od: t...@w...pl (Tomasz Przybysz) szukaj wiadomości tego autora

13 lipca 2001, 18:48:18, Czesław Klott pisze:

> Kochani,

> zalozcie sobie konta ?????@wp.pl Ja otrzymalem wiadomosc z automatu,
> ze <w...@p...onet.pl> chcial mnie uszczesliwic wirusem, ale serwer
> automatycznie zlikwidowal go (wiadomosc przy okazji tez) ;)

Popieram gorąco!!! I to nie tylko z uwagi na to iż sam jestem
użytkownikiem WP i mnie także ochronił serwer przed wirusem wysłanym
z adresu <m...@l...org.pl> (czyżby nastała moda na
wysyłanie wirusów?). Po prostu opłaca się założyć konto (nawet
darmowe) w portalu oferującym ochronę antywirusową, gdyż uchroni nas
to przed takimi "niespodziankami".Tak więc zakładajcie sobie konta
tylko w portalach oferujących skaner antywirusowy dla Waszej poczty.

--
Pozdrawiam...

Tomek
GG 341686
www.fop.cad.pl

===================================
Spraw by liczył się każdy dzień...
===================================

› Pokaż wiadomość z nagłówkami

Do góry

9. Data: 2001-07-14 11:27:01

Temat: Odp: Bylo_Konta i hasla na CLAN`ie
Od: "RS/Szymon" <r...@p...onet.pl> szukaj wiadomości tego autora

Użytkownik Leszek Marażewski <l...@c...pl> w wiadomości do grup
dyskusyjnych napisał:9in20c$174b$...@n...ipartners.pl...

> http://poczta.clan.pl, a nastepnie KONFIGURACJA
>
> --
> Leszek MARAŻEWSKI
> l...@c...pl
>

Jak widac
P. Leszek MARAŻEWSKI
podaje strone i co dalej robic.

cyt : (wczorajszy)
> Poprosilem Jarka o instrukcje jak to zrobic. Jak tylko
> dostane stosowne info to natychmiast Wam podesle.

Oto one :

Pan Leszek potwierdzil adres http://poczta.clan.pl
to jeszcze opis pelnej procedury w postaci malenkiego FAQ
(w ladniejszej formie znajduje sie to tu :
http://samisobie.clan.pl/kontafaq.htm

Pyt. : Co zrobić, gdy moja skrzynka na CLAN'ie nie udostępnia mojej
korespondencji ?
Odp. : Przyczyną może być awaria lub jakies inne poważne zdarzenie.
Jeśli próba zmiany hasła klasycznymi metodami (telnet, programy
komunikacyjne wykorzystujace protokol SSH - np F-Secure SSH) nie
przynosi efektów to poślij swoje nowe, wstepne hasło, z jakiegoś
alternatywnego konta pod adres : mailto:j...@c...pl - za czas jakiś
(np na drugi dzień) zmień je sobie na nowe . Byc może uzyskasz
potwierdzenie że wstępne hasło zostało zmienione ale nie jest to
obowiazujące. Gdy wyślesz je z konta na CLAN'ie to list NAPEWNO dojdzie
ale też napewno, z oczywistych względów, nie uzyskasz potwierdzenia.
Możesz też podać je drogą telefoniczną pod numer (0 32) 271 53 75.

Pyt.: Jak zmienić hasło ?

Odp.: Po prostu należy :

1.Wejść na stronę http://poczta.clan.pl i zaakceptować certyfikat
(Acha, nie ma (i zapewne nie bedzie) innej metody zmiany hasla !!! )
2.Zalogować się swoim identyfikatorem (login) i hasłem wstępnym
3.Na otwartej stronie u góry znajduje się link "Konfiguracja", należy
go kliknąć
4.Na otwartej stronie znajduje się link "Dane użytkownika", należy go
kliknąć
5.Na na dole otwartej strony znajduje się link "ZMIANA HASŁA", należy
go kliknąć
6.Ukazuje się strona gdzie należy podać swój identyfikator, aktualne
hasło i dwa razy nowe hasło, a następnie zatwierdzić przyciskiem "Zmien"

To wszystko !

Good luck ! :)

› Pokaż wiadomość z nagłówkami

Do góry

10. Data: 2001-07-14 14:46:37

Temat: Re: Wirus
Od: "Marian L" <m...@l...org.pl> szukaj wiadomości tego autora

Witam :-))

Użytkownik "Czesław Klott" w news:9in8ok$slj$1@i26.srv.wp-sa.pl...
napisał:
>
> zalozcie sobie konta ?????@wp.pl Ja otrzymalem wiadomosc z automatu,
> ze <w...@p...onet.pl> chcial mnie uszczesliwic wirusem, ale serwer
> automatycznie zlikwidowal go (wiadomosc przy okazji tez) ;)

Hm, gdyby nie człowiek który siedzi obok mnie
to nigdy bym nie odpisał tak jak odpisuję;

Ja konta na wp.pl nie będę sobie zakładał.
"Nie będę chodził z drzewem do lasu"

Co nie znaczy że podważam wartość portalu WP.
Pozdrawiam
Marian L
PS. Z czystym sumieniem mogę napisać że
absolutnie winy za wirusy z okolic Bielska nie
ponoszę :-))))

>
>
> --
> Pozdrowienia Czeslaw <c...@w...pl>
>