On Fri, Sep 19, 2003 at 07:11:36PM +0200, Ultimateclem wrote: > Bonjour tout le monde, Salut !
> je re�ois depuis hiers soir un paquets de mail sens�s "provenir" de microsoft > (et autre sites de maintenance du m�me �diteur). Il y a 2 sortes de mails : > ceux qui contiennent un fichier ex�cutable et ceux qui contiennent un mot > d'excuse comme quoi le mail n'a pu �tre ditribu� pour cause d'infection ou > d'adresse non valide (mais ne contiennent pas le message refus�). > Je sais pertinement que ces messages sont des faux et qu'ils sont virus�s > (par un pauvre virus dont j'ai conmpl�tement oubli� le nom). J'en ai re�us 37 > depuis 24h, et presque rien avant ; tous sont arriv�s sur l'adresse depuis > laquelle je vous �crit (exclusivement r�serv� � DUF), sauf 1 ou 2 (re�us � > une autre adresse). > J'aimerai savoir si vous �tes �galement sujet � ce genre d'attaque. En ce moment, j'en re�ois un toute les 2 minutes en moyenne, et je suis pas le seul. Voir: http://fr.news.yahoo.com/030919/1/3eko6.html > J'aimerai �galement savoir quelle solution vous apportez � ce type de > probl�me, une solution propre s'entend. Si je pouvais pr�venir la personne > infect�e, �a serait id�al, mais j'ai beau �tudier les ent�tes, je ne trouve > rien de concr�t, les serveurs smtp ont l'air diff�rent � chaque fois, les > adresse IP de l'envoyeur aussi. Entre autre : > - je peux certainement filtrer mon adresse yahoo. > - je peux filtrer dans kmail aussi. Un filtrage simple: la plupart de ces mails ont le champs Subject: en majuscule, soit SUBJECT: > - d'autres id�es ? surtout pour trouver et pr�venir les machines infect�es ? Il y a tellement, que c'est mission impossible pour les pr�venir. Aurelien
