Svenskt virus/spam?

Rad två ser du vilken server som skickat brevet. Inklusive IP#.

Adressen före IP:t tycker jag ser ut som en reversadress som tillhör en internetleverantör i Tyskland (http://www.versatel.de). Förmodligen en kidnappad dator som spammar utan att ägaren vet om det.

Skicka en kopia till postmaster@versatel.de alternativt abuse@versatel.de och påpeka. Båda adresserna borde finnas om de har någon som helst kutym därborta.

Fick ett likadant mail, avsändare i mitt fall var dock "info@bestbuy.com".

Fick exakt samma meddelande i dag, men avsändaren var info@dell.com och epostservern har ett polskt domännamn.

Martin Pettersson skrev:

Någon som har någon idé om var och vem som kan ha skickat det?

Nu när du säger det så kommer jag ihåg att en kollega till mig fick ett sånt meddelande i dag. Hade jag inte varit okoncentread med en ringande telefon i handen när han tjoade om det hade jag tagit en närmare titt. Undrar hur pass spritt det är?

Vi kanske ska flytta ut denna diskussion från Lounge'n och se ifall icke 99mac-Plussare också känner igen detta?

Martin Pettersson skrev:

Vi kanske ska flytta ut denna diskussion från Lounge'n och se ifall icke 99mac-Plussare också känner igen detta?

Flyttar tråden till "Allt om Mac".

Jag fick det 16:57 idag:

Kod:

Received: from adsl-144-243-136.mia.bellsouth.net (adsl-144-243-136.mia.bellsouth.net [72.144.243.136])
	by pitr.legonet.org (Postfix) with SMTP id BF2F4233B7
	for <[min adress här]>; Mon, 14 Aug 2006 15:57:28 +0200 (CEST)

Jag fick det idag kl 16.11 till en alias-adress som finns på en hemsida
"Från" customer support <customercare@techdepot.com>

Fann sedan:

Received: from host-84-51-45-73.teletektelekom.com (host-84-51-45-73.tele[ tektelekom.com [84.51.45.73] (may be forged))
by mail1.space2u.com ...

Undrar om det är turkiska Teletek eller min leverantör som lagt in "(may be forged)"
Har aldrig sett det tidigare. Jag kollar i och för sig inte källkoden för alla meddelande men ett och annat har det blivit

Kollade just på F-secure och fann följande

Monday, August 14, 2006
Rakningen.exe going around Posted by Mikko @ 19:30 GMT

There's been a spam run of a new backdoor application which we now detect as Trojan-Spy.Win32.BZub.bs.

This was spammed in Swedish email messages with an attachment called Räkningen.exe or Rakningen.exe - which means "Bill" in most Nordic languages.

The actual trojan is very similar to the ones we've seen before targeting German speaking users (with "Rechnung.exe"). When run, the trojan drops ipv6mons.dll which monitors user activities.