Swen worm

[Loverman]

Hallå

 

Jag har inte blivit smittad av virus. Men därimot har någon rackare som jag känner blivit det och min email får konstant spam av denna skitworm. Tyvärr så har jag inget mail-filter av något slag, så jag kan inte bara filtrera mailen. Någon som har nån idé om hur man skall kunna stoppa källan till detta?

 

Headern i mailet kommer ifrån olika mailservers varje gång, att kontakta ägaren till varje mailserver kommer väl bli ett heltidsjobb.

 

 

 

[Stefan Eklinder]

Loverman skrev:

Jag har inte blivit smittad av virus. Men därimot har någon rackare som jag känner blivit det och min email får konstant spam av denna skitworm. Tyvärr så har jag inget mail-filter av något slag, så jag kan inte bara filtrera mailen. Någon som har nån idé om hur man skall kunna stoppa källan till detta?

 

Uppmana personen du känner att ta bort masken från sin dator, eftersom den förpestar dig och säkert många andra också.

 

---

C:\Eforum\Stefan Eklinder>|

 

Boota datorn: ge den en sked hostmedicin när den hackar för mycket.

 

[Loverman]

Gah, skrev fel i inlägget...

 

Jag har juh tyvärr ingen aning om vem det är som har fått tag på min email. Vad jag tror så har den blivit "snodd" ifrån något forum på webben där email-adresserna syns i klartext.

 

 

 

 

 

 

 

[inlägget ändrat 2004-08-05 17:13:02 av Loverman]

[Thomas Tydal]

> Headern i mailet kommer ifrån olika mailservers varje gång,

 

Vilket IP kommer mailen från? Är du osäker på hur man kollar kan du posta headrarna här.

 

Är det olika IP så är det olika personer du får breven från.

 

 

[Loverman]

[log]

Received: from mpls-qmqp-01.inet.qwest.net

 

by mail.devitec.se; Thu, 05 Aug 2004 15:26:39 +0200

 

Received: (qmail 93639 invoked by uid 0); 5 Aug 2004 13:40:00 -0000

 

Received: from unknown (63.231.195.1)

 

by mpls-qmqp-01.inet.qwest.net with QMQP; 5 Aug 2004 13:40:00 -0000

 

Received: from 168-103-93-8.dnvr.qwest.net (HELO yqrf) (168.103.93.8)

 

by mpls-pop-01.inet.qwest.net with SMTP; 5 Aug 2004 13:39:50 -0000

 

From: "MS Corporation Security Center" <tcmelwcjpppun@technet.net>

 

To: "Client" <jqidbgqd-xralryo@technet.net>

 

SUBJECT:

 

X-ID: 2492568367543957213644111

 

Mime-Version: 1.0

 

Content-Type: multipart/mixed; boundary="upteydtd"

 

 

--upteydtd

 

Content-Type: multipart/related; boundary="btusernbycovw";

 

type="multipart/alternative"

 

 

--btusernbycovw

 

Content-Type: multipart/alternative; boundary="mwtsbjndv"

 

 

--mwtsbjndv

 

Content-Type: text/plain

 

Content-Transfer-Encoding: quoted-printable

[/log]

 

 

[log]

Received: from alpha.esper.com

 

by mail.devitec.se; Thu, 05 Aug 2004 00:27:25 +0200

 

Received: from xcidt (ts12c135.esper.com [216.111.20.135])

 

by alpha.esper.com (8.12.11/8.12.11) with SMTP id i74MZp96019492;

 

Wed, 4 Aug 2004 18:35:52 -0400

 

Date: Wed, 4 Aug 2004 18:35:51 -0400

 

Message-Id: <200408042235.i74MZp96019492@alpha.esper.com>

 

FROM: "Customer Bulletin" <ggxvbuyjwdj@technet.msn.com>

 

TO: "Commercial Partner" <partner-jdladb@technet.msn.com>

 

SUBJECT: Last Network Security Upgrade

 

Mime-Version: 1.0

 

Content-Type: multipart/mixed; boundary="ubdvtlddcusjfe"

 

X-Spam-Flag: NO

 

X-Scanned-By: milter-spamc/0.17.257 (alpha [216.111.16.40]); Wed, 04 Aug 2004 18:37:06 -0400

 

X-Spam-Status: NO, hits=4.50 required=5.00

 

X-Spam-Level: xxxx

 

 

--ubdvtlddcusjfe

 

Content-Type: multipart/related; boundary="yhmbxagubmurvagug";

 

type="multipart/alternative"

 

 

--yhmbxagubmurvagug

 

Content-Type: multipart/alternative; boundary="ynoshxbhs"

 

 

--ynoshxbhs

 

Content-Type: text/plain

 

Content-Transfer-Encoding: quoted-printable

[/log]

 

[log]

Received: from mwinf0904.wanadoo.fr

 

(smtp9.wanadoo.fr [193.252.22.22])

 

by mail.devitec.se; Mon, 02 Aug 2004 18:52:24 +0200

 

Received: from wayrpqjy (Mix-Rennes209-3-159.w193-250.abo.wanadoo.fr [193.250.66.159])

 

by mwinf0904.wanadoo.fr (SMTP Server) with SMTP

 

id 5F94C1800129; Mon, 2 Aug 2004 19:05:17 +0200 (CEST)

 

From: "Technical Bulletin" <mmoirupoho@newsletters.net>

 

To: "Client" <ehvw_iazuqwhtxk@newsletters.net>

 

SUBJECT:

 

Mime-Version: 1.0

 

Content-Type: multipart/mixed; boundary="trihncwjqf"

 

Message-Id: <20040802170517.5F94C1800129@mwinf0904.wanadoo.fr>

 

Date: Mon, 2 Aug 2004 19:05:17 +0200 (CEST)

 

 

--trihncwjqf

 

Content-Type: multipart/related; boundary="agmdihpppqhnj";

 

type="multipart/alternative"

 

 

--agmdihpppqhnj

 

Content-Type: multipart/alternative; boundary="ypkaeholznqdcllw"

 

 

--ypkaeholznqdcllw

 

Content-Type: text/plain

 

Content-Transfer-Encoding: quoted-printable

[/log]

 

 

Pastar in 3st mailhuvuden. Har bara WHOIS på 1 av dem.