Użytkownik "Bronek Kozicki" <b...@r...pl> napisał w wiadomości
news:nhasg6dfadqj.1eqret9iuqrxz.dlg@40tude.net...
>
> wyjaśnienie: ten wirus NIE wykonuje się samodzielnie. Wymaga ręcznego
> uruchomienia przez użyszkodnika.

jej, ale ty jestes ;-) nie lubisz dostawac maili z zalacznikami o tak milych
nazwach jak hello lub sex4free ? ;)
miedzy innymi o tym pisalem w pare postow wyzej ...

--
Adam Paluch

do góry

Adam Paluch wrote:
>> Z tego 90% to tepsa :(
>
> dokladnie .... i tutaj mamy "zalety" neostrady i jej nieuswiadomionych
> userow ...

Wczoraj w celach (jak się później okazało)rozrywkowych próbowałem zgłosić do
tzw. Infolinii Neo fakt rozsyłania przez ich klienta robaka. Oferowałem
biednemu Panu przesłanie logów z sesji i listu z nagłówkami, pan odpowiedział
że mają _zakaz_ przyjmowania zgłoszeń bo "wszystkie dane są przez robaka
sfałszowane". Gdyby mnie brzuch nie rozbolał ze śmiechu,` to chyba bym się
wziął za pozew sądowy (w sumie wychodzi na "przyczynianie się do popełnienia
przestępstwa").

Aha, a...@n...pl wygląda na to, że jest sprzęgnięty z /dev/null.

Mało że nieuświadomieni to ich ISP ma problem w dużym uważaniu.

I czemu się dziwić, że głównie atakują adresy 80.* i 83.*?

--
Andrzej Bursztynski, My personal opinions are just mine
-crossout underlines and replace with first 3 letters of my first name-
-zamien trzy podkreslenia na trzy pierwsze litery mojego imienia w adresie-

do góry

Andrzej Bursztynski <_...@p...pl> writes:

> Wczoraj w celach (jak się później okazało)rozrywkowych próbowałem
> zgłosić do tzw. Infolinii Neo fakt rozsyłania przez ich klienta
> robaka.

Ja sie w koncu zalamalem i zablokowalem dostep do naszego serwera
pocztowego z tych roznych neostrada/sdi/ppp bez uwierzytelnienia...

MJ

do góry

Ostatnio, Michal Jankowski o adresie m...@f...edu.pl napisał(a)
artykuł 2...@c...fuw.edu.pl o tresci:
> Ja sie w koncu zalamalem i zablokowalem dostep do naszego serwera
> pocztowego z tych roznych neostrada/sdi/ppp bez uwierzytelnienia...

ja juz dawno postanowilem ze all tylko z AUTH - nawet lokalnie z sieci - i
widze ze zrobilem dobrze - bo juz kilka razy widzialem proby wyslania za
pomoca mojego smtp maili na jakies dziwne adresy od osob ktore nawet nie
maja jeszcze swojego konta

--
+ A.S.K. Drama Administrator
+ Łukasz Galonska - Awex
+ www.drama.pl awex(at)drama.pl

do góry

"Awex" <a...@d...tnijto.pl> writes:

> ja juz dawno postanowilem ze all tylko z AUTH

To jak przyjmujesz poczte z zewnatrz? 8-)

MJ

do góry

Michal Jankowski wrote:

> "Awex" <a...@d...tnijto.pl> writes:
>
> > ja juz dawno postanowilem ze all tylko z AUTH
>
> To jak przyjmujesz poczte z zewnatrz? 8-)
>
> MJ

LOL - dobre

do góry

Michal Jankowski wrote:
>> Wczoraj w celach (jak się później okazało)rozrywkowych próbowałem
>> zgłosić do tzw. Infolinii Neo fakt rozsyłania przez ich klienta
>> robaka.
>
> Ja sie w koncu zalamalem i zablokowalem dostep do naszego serwera
> pocztowego z tych roznych neostrada/sdi/ppp bez uwierzytelnienia...

Same here. SDI to od dawna jest zablokowane właśnie z analogicznych
powodów. Tylko każdy kij ma dwa końce - nie uwierzysz ile super-poważnych
przedstawicielstw nawet poważnych korporacji ma serwer pocztowy na SDI..

--
Andrzej Bursztynski, My personal opinions are just mine
-crossout underlines and replace with first 3 letters of my first name-
-zamien trzy podkreslenia na trzy pierwsze litery mojego imienia w adresie-

do góry

On Thu, 29 Jan 2004 00:48:47 +0100, "Awex" <a...@d...tnijto.pl>
wrote:

>ja juz dawno postanowilem ze all tylko z AUTH - nawet lokalnie z sieci - i
>widze ze zrobilem dobrze - bo juz kilka razy widzialem proby wyslania za
>pomoca mojego smtp maili na jakies dziwne adresy od osob ktore nawet nie
>maja jeszcze swojego konta
I co ci to da? I tak cie wirusy dopadna..
Analiza moich logow wyraznie pokazuje ze atakuja wirusy ktore
podstawiaja rozne loginy przed domeny.
Dan@ bob@ etc...
w koncu trafi jakis dobry ale antywirus odrzuci. Jeszcze kilka dni i
sie uspokoi wszystko.

--
Wiesiek

do góry

On 28 Jan 2004 21:28:52 GMT, Andrzej Bursztynski <_...@p...pl> wrote:

>Wczoraj w celach (jak się później okazało)rozrywkowych próbowałem zgłosić do
>tzw. Infolinii Neo fakt rozsyłania przez ich klienta robaka. Oferowałem
>biednemu Panu przesłanie logów z sesji i listu z nagłówkami, pan odpowiedział
>że mają _zakaz_ przyjmowania zgłoszeń bo "wszystkie dane są przez robaka
>sfałszowane". Gdyby mnie brzuch nie rozbolał ze śmiechu,` to chyba bym się
>wziął za pozew sądowy (w sumie wychodzi na "przyczynianie się do popełnienia
>przestępstwa").
To jest dobre. Ja tez probowalem, ale nie moglem sie dodzwonic na
blue-line :)))

>
>Aha, a...@n...pl wygląda na to, że jest sprzęgnięty z /dev/null.
dokladnie.

>
>Mało że nieuświadomieni to ich ISP ma problem w dużym uważaniu.
>
>I czemu się dziwić, że głównie atakują adresy 80.* i 83.*?

niedlugo skonczy sie tym (przynajmniej z prefixem 83.*) ze rozne
spamcop'y, rble ich podopisuja i wtedy neostradowcy beda mieli
cieplo. Nie dosc ze czesc swiata ma nadal ten prefix na DENY, to
jeszcze zablokuje im sie kolejna czesc. A wine za to i tak poniesie
tepsa ktora bedzie spamowana telefonicznie - mailowo nie ma zadnego
sensu :(

--
Wiesiek

do góry

Wiesiek wrote:

> On Wed, 28 Jan 2004 17:02:59 +0100, "Adam Paluch" <a...@b...net>
> wrote:
>
>>sprawa jest chyba bardziej powazna
>>mks podal info, clamav na moim serwerze wychwytuje ok. 60 maili z tym
>>swinstwem na godzine ...
> nie czytuje info na mksie.. czesto tam sa dziwne rzeczy popisane.
>
> Jak dziala wirus to wiem. Tylko wczoraj przyszlo 4-5tys maili z czyms
> takim (ofc zostaly odrzucone i adresat dostal info).

Na jaką cholerę adresat (czy nadawca, jeśli jego miałeś na myśli) ma
dostawać informację? I tak jest ona OKD.

Wanted

do góry