covalent@sukhoi.ru и вирусы

[CoValent]

Сегодня - получил второй раз вирус "от самого себя"...

[Gering]

Кто там интересовался служебной информацией таких писем?

From gudinsky@mail.ru Mon Mar 11 02:26:09 2002
Envelope-to: Gering@mail.ru
Delivery-date: Mon, 11 Mar 2002 02:26:09 +0300
Received: from ts14-a134.dial.sovam.com ([195.239.2.134] helo=Cxymhf)
by mx1.mail.ru with smtp (Exim 3.14 #1)
id 16kChA-0003dN-00
for Gering@mail.ru; Mon, 11 Mar 2002 02:25:41 +0300
From: loser <loser@hotmail.com>
To: Gering@mail.ru
Subject: Sos!
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=Z5G95YI7Ky6
Message-Id: <E16kChA-0003dN-00@mx1.mail.ru>
Date: Mon, 11 Mar 2002 02:25:41 +0300

[operok]

и чем закончилась эта детективная история?

[CoValent]

и чем закончилась эта детективная история?

Да ничем, собственно.

Евгений Касперский подтвердил: все эти беспорядки устраивают сами "умные" вирусы. Сами пишут фальшивый обратный адрес, сами отсылают себя вне почтовых программ через транзитные почтовые сервера типа Mail.Ru, сами размножают почтовую базу данных...

А на Mail.Ru наезжай, не наезжай - все без толку. Их это не волнует.

P.S. Кстати, последнее время появились и русифицированные их варианты - то есть с переводом и с соответствующими вложениями. Больше всего меня "порадовал" вариант, присланный мне от "меня" же, но при этом еще с сабжем "WWW.SUKHOI.RU", текстом внутри о новостях на сайте, и аттачем "Sukhoi_Ru.htm".

[KRoN]

Ребята, спокойнее надо быть, нет никакого всемирного заговора

Некоторые современные вирусы, в частности, всем известный Klez, содержат в себе, если так можно выразиться, SMTP-сервер и сами могут послать кому угодно какое угодно письмо, хоть от Билла Гейтса Адреса для поля "От кого:" они обычно берут из локальной адресной книги. Но некоторые версии того же Klez'а, например, шлют почту не сами, а через SMTP-сервер прописанный в том же Outlook'е. Отсюда и возникает, например, куча писем, отосланных через mail.ru

А вообще, эти вирусы - это детство всё... Вот у меня на домашний Линукс-сервер недавно Slapper вломился через дырку в OpenSSL, так за ночь, я его только утром обнаружил, он нагенерил 10+Гб исходящего траффика. Пришлось платить $534...