From: Serdar ÞANAL (serdar@istas.com.tr)
Date: Wed 11 Feb 2004 - 04:41:35 EST
MyDoom virusu kendi smtp engine' nini kullaniyor. Dolayisiyla saga
sola gonderdigi e-mail' leri istedigi adresten gonderilmis gibi
gosterebiliyor. Diyelim bir arkadasinizin makinasina virus bulasti ve =
sizin
e-mail adresinizde, adres defterinde kayitli idi. Virus adres defterinde =
ki
tum adresleri alip bunlardan herhangi birini kullanarak baska e-mail
adreslerine virus gonderebiliyor. (Aslinda sizin e-mail adresinizi
kullanmiyor, sadece sizin e-mail adresinizden gonderilmis gibi =
gosteriyor.)
Ayrica ogrendigi alan adlarinin soluna kendi veritabaninda bulunan
kelimeleri ekleyerek onlarada mail gonderiyor.
> -----Original Message-----
> From: linux-baslangic-bounce@liste.linux.org.tr=20
> [mailto:linux-baslangic-bounce@liste.linux.org.tr] On Behalf=20
> Of bulent sener
> Sent: Wednesday, February 11, 2004 11:31 AM
> To: linux-baslangic@liste.linux.org.tr
> Subject: [linux-baslangic] Re: spam
>=20
> Asagidaki maili bu sabah aldim. Universitenin mail serveri ve=20
> benim makinam linux bu mail bizden gitmis olamaz ama suphelendim.
> Saygilarimla,
> Bulent SENER
>=20
> Virus taray=FDc=FDm=FDz, sizden geldi=F0ini saptad=FD=F0=FD=20
> (<personel@inonu.edu.tr>) ve=20
> bob@mersin.edu.tr e-posta adreslerine giden postada=20
> =20
> W32/Mydoom.a@MM
> =20
> isimli virus(leri) bulmu=FEtur. Vir=FCsl=FC e-posta'n=FDn=20
> kullan=FDc=FDm=FDza ula=FEmas=FD engellenmi=FEtir.
> L=FCtfen sisteminizi anti-virus taramas=FDndan ge=E7iriniz.
> =20
> =20
> -Mersin =DCniversitesi Bilgi =DD=FElem Ara=FEt=FDrma ve =
Uygulama Merkezi
> =20
> =20
> ________________________________________________________________
> Reporting-MTA: dns; mail.mersin.edu.tr
> Received-From-MTA: smtp; mail.mersin.edu.tr ([127.0.0.1])
> Arrival-Date: Wed, 11 Feb 2004 09:42:37 +0200 (EET)
> =20
> Final-Recipient: rfc822; bob@mersin.edu.tr
> Action: failed
> Status: 5.7.1
> Diagnostic-Code: smtp; 550 5.7.1 Message content=20
> rejected, idU616-08 - VIRUS: W32/Mydoom.a@MM
> Last-Attempt-Date: Wed, 11 Feb 2004 09:42:38 +0200 (EET)
> =20
> =20
> ________________________________________________________________
> Received: from inonu.edu.tr (unknown [193.140.142.9])
> by mail.mersin.edu.tr (Postfix) with ESMTP id 00070459E0
> for <bob@mersin.edu.tr>; Wed, 11 Feb 2004=20
> 09:40:38 +0200 (EET)
> From: personel@inonu.edu.tr
> To: bob@mersin.edu.tr
> Subject: hello
> Date: Wed, 11 Feb 2004 09:46:11 +0200
> MIME-Version: 1.0
> Content-Type: multipart/mixed;
> boundary=3D"--=3D_NextPart_000_0007_3635E3AD.EBA3AA17"
> X-Priority: 3
> X-MSMail-Priority: Normal
> Message-Id: <20040211074039.00070459E0@mail.mersin.edu.tr>
> =20
> 11-02-2004 =C7ar=FEamba g=FCn=FC saat 11:13 sular=FDnda, Bora Gungoren =
dedi ki:
> > Merhaba,
> >=20
> > Haliyle (hehe) bulasamiyor ama yarattigi trafik ile agi=20
> tikadigi icin=20
> > Linux'lar dahil herkes kotu etkileniyor.
> >=20
> > Sevgiler.=20
> >=20
> > Bora.=20
> >=20
> >=20
> > 11-02-2004 =C7ar=FEamba g=FCn=FC saat 10:34 sular=FDnda, bulent =
sener dedi ki:
> > > Merhabalar,
> > > Bu virus linux icin de tehlikeli mi?
> > > Saygilarimla,
> > > Bulent SENER
>=20
>=20
> ---
> linux-baslangic listesinden cikmak ve tum listeci islemleri icin
> http://liste.linux.org.tr/ adresini kullanabilirisniz.
> Bu listeden cikmak icin
> <a=20
> href=3D"mailto:linux-baslangic-request@liste.linux.org.tr?Subjec
> t=3Dunsubscribe"> tiklayiniz</a>
>=20
> Not : Bu e-posta Istas Bilgi Islem Merkezi tarafindan=20
> VirusBuster AV yazilimi ile virus taramasindan gecirilmistir.
>=20
>=20
Not : Bu e-posta Istas Bilgi Islem Merkezi tarafindan VirusBuster AV yazilimi ile virus taramasindan gecirilmistir.
--- linux-baslangic listesinden cikmak ve tum listeci islemleri icin http://liste.linux.org.tr/ adresini kullanabilirisniz. Bu listeden cikmak icin <a href="mailto:linux-baslangic-request@liste.linux.org.tr?Subject=unsubscribe"> tiklayiniz</a>