From: Tugba Tosun (ttosun@teknotel.net)
Date: Wed 11 Feb 2004 - 04:36:46 EST
MyDoom Virüsünün en önemli özelliği mail adresini spoof edebilmesi (varolan
birinin mail adresinden gönderilmiş gibi gösterebilmesi) ya da varolan
domainlerin başına x bir hesap koyup göndermesi, bu nedenle maili
bob@mersin.edu.tr adresinden göndermiş gibi gözükmesi normal.
----- Original Message -----
From: "bulent sener" <bsener@inonu.edu.tr>
To: <linux-baslangic@liste.linux.org.tr>
Sent: Wednesday, February 11, 2004 11:30 AM
Subject: [linux-baslangic] Re: spam
> Asagidaki maili bu sabah aldim. Universitenin mail serveri ve benim
> makinam linux bu mail bizden gitmis olamaz ama suphelendim.
> Saygilarimla,
> Bulent SENER
>
> Virus tarayıcımız, sizden geldiğini saptadığı (<personel@inonu.edu.tr>)
> ve
> bob@mersin.edu.tr e-posta adreslerine giden postada
>
> W32/Mydoom.a@MM
>
> isimli virus(leri) bulmuştur. Virüslü e-posta'nın kullanıcımıza
ulaşması engellenmiştir.
> Lütfen sisteminizi anti-virus taramasından geçiriniz.
>
>
> -Mersin Üniversitesi Bilgi İşlem Araştırma ve Uygulama Merkezi
>
> ________________________________________________________________
> Reporting-MTA: dns; mail.mersin.edu.tr
> Received-From-MTA: smtp; mail.mersin.edu.tr ([127.0.0.1])
> Arrival-Date: Wed, 11 Feb 2004 09:42:37 +0200 (EET)
>
> Final-Recipient: rfc822; bob@mersin.edu.tr
> Action: failed
> Status: 5.7.1
> Diagnostic-Code: smtp; 550 5.7.1 Message content rejected,
idU616-08 - VIRUS: W32/Mydoom.a@MM
> Last-Attempt-Date: Wed, 11 Feb 2004 09:42:38 +0200 (EET)
>
> ________________________________________________________________
> Received: from inonu.edu.tr (unknown [193.140.142.9])
> by mail.mersin.edu.tr (Postfix) with ESMTP id 00070459E0
> for <bob@mersin.edu.tr>; Wed, 11 Feb 2004 09:40:38 +0200 (EET)
> From: personel@inonu.edu.tr
> To: bob@mersin.edu.tr
> Subject: hello
> Date: Wed, 11 Feb 2004 09:46:11 +0200
> MIME-Version: 1.0
> Content-Type: multipart/mixed;
> boundary="--=_NextPart_000_0007_3635E3AD.EBA3AA17"
> X-Priority: 3
> X-MSMail-Priority: Normal
> Message-Id: <20040211074039.00070459E0@mail.mersin.edu.tr>
>
> 11-02-2004 Çarşamba günü saat 11:13 sularında, Bora Gungoren dedi ki:
> > Merhaba,
> >
> > Haliyle (hehe) bulasamiyor ama yarattigi trafik ile agi tikadigi icin
> > Linux'lar dahil herkes kotu etkileniyor.
> >
> > Sevgiler.
> >
> > Bora.
> >
> >
> > 11-02-2004 Çarşamba günü saat 10:34 sularında, bulent sener dedi ki:
> > > Merhabalar,
> > > Bu virus linux icin de tehlikeli mi?
> > > Saygilarimla,
> > > Bulent SENER
>
>
> ---
> linux-baslangic listesinden cikmak ve tum listeci islemleri icin
> http://liste.linux.org.tr/ adresini kullanabilirisniz.
> Bu listeden cikmak icin
> <a
href="mailto:linux-baslangic-request@liste.linux.org.tr?Subject=unsubscribe"
> tiklayiniz</a>
>
>
--- linux-baslangic listesinden cikmak ve tum listeci islemleri icin http://liste.linux.org.tr/ adresini kullanabilirisniz. Bu listeden cikmak icin <a href="mailto:linux-baslangic-request@liste.linux.org.tr?Subject=unsubscribe"> tiklayiniz</a>