Hej Jon
Jon Bendtsen wrote:
> Erik Richard Sørensen wrote:
>> Der har de sidste par dage været snak om noget virus / ikke virus på
>> Mac....
>>
>> Jeg kan da så lige sige, at i går og i dag indtil nu for en halv time
>> siden, har to af mine mailboxes været blokeret, så jeg ikke har kunnet
>> få adgang til dem. - I starten var vi (Stofa og jeg) næsten enige om,
>> at det måtte være enten en fejl på serveren eller i min opsætning. Men
>> jeg tvivlede på, at fejlen var i mine opsætninger, da det gjalt på 3
>> forskellige systemer emd 3 identiske opsætninger af mails.
>
> Hvis der ligger meget store emails på serveren som du lige skal hente så
> kan der gå lang tid før dit mail program viser nye emails.
Det véd jeg godt. Men på Stofa vises headeren med det samme, og først
når du markerer mailen i din inbox downloades den - afhængig af, hvordan
du har sat dit mailprogram op, - om mails skal blive liggende på server
eller downloades...
> Nu skriver du intet om hvilke 3 forskellige systemer det er at du har
> samt hvilke mail programmer du bruger, og du skriver slet ikke om du
> henter fra samme mail konto, eller fra 3 forskellige.
OK, kan godt se, det kan virke lidt forvirrende...
-Mac OS 9.2.2 med WaMCom 1.3.1, Norton Antivirus 8.x
-Mac OS X 10.3.9 med WaMCom X 1.3.1, Norton Antivirus X 8.x
-Mac OS X 10.3.9 med Thunderbird, Norton Antivirus X 8.x
-Mac OS X 10.4.7 med Mozilla 1.7.13, pt ingen antivirus
-Mac OS X 10.4.7 med Thunderbird, pt ingen antivirus
Der er opsat 3 identiske mailkonti på disse 3 styresystemer. De 2 af dem
var blokeret, mens jeg godt kunne få adgang til den tredie, - formentlig
fordi den er sat op med en 'fake' adresse, så kun folk, der har den
rigtige, kan sende ind til mig. OS 9.2.2 og OS X 10.4.7 er sat til
'Leave messages on server'.
>> Jeg har så gennemgået _samtlige_ filer i hele Mozilla mappen, og det
>> viste sig, at der lå en variant af vores allesammens 'frk. Melissa'.
>> Den har selvfølgelig ikke skadet selve Mac'en, men den har
>> tilsyneladende sendt en del ud fra mine inboxes og gemte adresser.
>
> Hvis den kan sende en del ud fra dine inboxes og gemte adresser så er
> det en virus. Det kan så evt. være en makro virus hvis du fx. bruger
> microsoft office pakken til at læse emails. De makro viruser som findes
> til windows office virker også på mac office.
Ja, det gør jeg en gang imellem med Office X 10.1.6, men jeg mener, jeg
har slået 'Macor virus protection' til... - Det skal da lige kontrolleres...
> Men du bruger jo mozilla. Jeg har ikke hørt om virus til mozilla
> thunderbird, men det understøtter jo extensions, hvilket du måske
> uforvrende har fået indstalleret.
Weeeelll... Jeg har da et par af MS's plugins i form af bl.a. WMP og
flip4mac...
>> Jeg fik en mistanke, da jeg åbnede 'Aktivitetslog' og kunne se, at jeg
>> hele tiden uploadede ca. 75-100kb pr./sek., hvilket jeg jo ikke skulle
>> kunne, når jeg ikke har sendt noget som helst.
>
> Det kunne godt tyde på at du var blevet inficeret af et eller andet.
> Det kunne også bare være at dit mail program var ved at sende nogle
> emails som du selv tidligere havde bedt den om at sende senere. Det
> kunne du måske have oplevet hvis mailserveren ikke i første omgang
> ville have taget imod dine emails, eller hvis din maskine mistede
> netværks forbindelsen. Bruger du egentlig wifi eller ?
Nej, jeg bruger aldrig funktionen 'Send later' eller 'Send at login'.
Hvis jeg ikke kan sende her og nu, gemmer jeg altid i 'Draft'.
Mit eget lokale netværk er et ganske almindeligt 100mbits netværk med
switch. Stofa modemet/routeren er monteret på switchen, så jg kan
arbejde lokalt uden også at sende ud. - Pt er der dog kun en enkelt
maskine på, da jeg går og venter på nogle nye dual processorer til de 2
andre G4 maskiner. Selve Stofa linien er en 4mbits linie, som vi nu får
opgraderet til en 6mbits u/b.
>> Da 'damen' var blevet ryddet af vejen, kunne jeg igen få fuld adgang
>> til mine mailkonti, og samtidig er uploadning stoppet.
>
> Måske har du bare downloadet nogle store emails som har givet dig de der
> problemer med at det virker som om det hænger.
Som sagt - nej, ingen store mails, ingen vedhæng. Skal jeg have noget
med vedhæftede filer, bruger jeg min Gmail konto. - Og ved at logge ind
på Stofas webmail, kunne jeg også se, at der ingen lå med vedhæftninger.
>> Så vær lige lidt opmærksom på, at man altså godt kan komme til at
>> videresende noget uønsket via en PC virus, selvom den ikke kan
>> ødelægge selve Mac'ens system. - så et antivirusprogram kan stadig
>> være en god investering. - Og grunden til, at 'damen' her ikke blev
>> fanget, er, at jeg ikke har fået fornyet mit abonnement på Norton
>> Antivirus, - så jeg er godt klar over, at det så er lidt selvforskyldt...
>
> Har du selv sendt det videre eller er det sket automatisk for dig?
Jeg er mig ikke vidende om, at jeg skulle have sendt noget videre, så
hvis jeg skulle have sendt vira videre, så er det sket uden min vidende.
Det _er_ sket en enkelt gang for flere år siden (1998, PM 7200 + OS
9.0.4 + Netscape 4.61/128), og jeg fik en skideballe uden lige af en mig
ubekendt person. - Han skældte ud over, at jeg havde sendt ham
spam/reklamer for videofilm.
- Jeg ringede til ham, og vi fandt ud af, at det måtte være sket via min
Softwindows 95... - Et par ugen efter mistede jeg _alt_ på den maskine
pga. 'frk. Melissa'. Siden da har jeg aldrig brugt min Softwindows til
web og sende/modtage mails med... - Men jeg har stadig en Softwindows
98sr2 på den her G4, men jeg har ikke brugt den i flere måneder.
Jeg har nu igen haft kontakt til Stofa, og ham, jeg snakkede med denne
gang, gav mig ret i, at det meget vel kunne have været en virus, som jeg
uafvidende havde fået. Han kender godt til Mac, og vi var begge enige
om, at den højst sandsynlig ikke kunne ødelægge noget i systemet, men at
jeg godt kunne komme til at videresende noget, og at en virus godt kunne
blokere for adgang til mailkonti. Han nævnte også, at de havde set
fænomet nogle gange før...
...hm, - ved nærmere eftertanke tror jeg faktisk, at jeg véd, hvornår og
hvorfra, viruset er kommet. - I sidste uge fik jeg en mail fra en
bekendt, sendt til min netscape konto, som jeg så selv videresendte til
min Stofa konto. Den havde en vedhæftet .swf fil, som jeg gik ud fra var
en slags VCard... - sådan noget s***...
mvh. Erik Richard
--
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
KMLDenmark by Erik Richard Sørensen, Member of ADC
<kmldenmark_NOSP@M_stofanet.dk>
*Music Recording, Editing & Publishing - Also Smaller Quantities
*Software - For Theological Education - And For Physically Impaired
*Nisus - The Future in Text & Mail Processing <
http://www.nisus.com>
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~