---

Har fået et par mails fra "microsoft" Man kan vel se ironien!!

Men hvad står der egentlig.. På "dansk"....Kan jeg se hvem den er sendt fra
i virkeligheden..??..Og hvor og hvordan??

/ Michael...
----------------------------------------------------------------------------
-

Return-Path: <samgf@monaco377.com>
Received: from mailrouter2.monaco-interactive.com ([195.78.6.45])
by fepB.post.tele.dk
(InterMail vM.5.01.06.08 201-253-122-130-108-20031117) with ESMTP
id
<20040317122808.XKJR10886.fepB.post.tele.dk@mailrouter2.monaco-interactive.c
om>
for <mikkos@webspeed.dk>; Wed, 17 Mar 2004 13:28:08 +0100
Received: from mtvirus.monaco377.com (mtvirus_priv [192.168.30.51])
by mailrouter2.monaco-interactive.com (Postfix) with ESMTP id DD88733727
for <mikkos@webspeed.dk>; Wed, 17 Mar 2004 12:28:07 +0000 (WET)
Received: from dftv (netsgo-195-78-17-29.monaco377.com [195.78.17.29] (may
be forged))
by mtvirus.monaco377.com (8.12.2/8.12.1) with SMTP id i2HCR8YT004658;
Wed, 17 Mar 2004 13:27:09 +0100 (MET)
Date: Wed, 17 Mar 2004 13:27:08 +0100 (MET)
Message-Id: <200403171227.i2HCR8YT004658@mtvirus.monaco377.com>
From: "MS Security Services" <>
To: "Commercial Customer" <yjvfbww_cwpihegf@support_ms.com>
SUBJECT: Last Microsoft Security Patch
X-ID: 822998661693527
Mime-Version: 1.0
Content-Type: multipart/mixed; boundary="ddjoafwnjnheng"

--ddjoafwnjnheng
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit

------------------ Virus Warning Message (on mtvirus)

Found virus WORM_SWEN.A in file QD.exe
The uncleanable file is deleted.

---

On Wed, 17 Mar 2004 16:08:46 +0100, "Michael" <mikkos@webspeed.dk>
wrote:

>Har fået et par mails fra "microsoft" Man kan vel se ironien!!
>
>Men hvad står der egentlig.. På "dansk"....Kan jeg se hvem den er sendt fra
>i virkeligheden..??..Og hvor og hvordan??

Herregud da
Vi er mange, der har fået flere hundrede af den slags "SWEN.A" om
dagen
Du får dem, fordi du bruger din rigtige e-mailadresse i newsgrupperne
og de vil vælte ind på din adresse "Michael" <mikkos@webspeed.dk>
indtil du ændrer den til f.eks. "Michael" <mikkosNOSPAM@webspeed.dk>

Hilsen emj

---

emj uttered:
> Du får dem, fordi du bruger din rigtige e-mailadresse i newsgrupperne
> og de vil vælte ind på din adresse "Michael" <mikkos@webspeed.dk>
> indtil du ændrer den til f.eks. "Michael" <mikkosNOSPAM@webspeed.dk>

....hvorefter de så vil vælte ind hos webspeed og ligge. Hvis du
endelig vil bruge en falsk email på Usenet, så vær sød at bruge et
ikke-eksisterende toplevel domæne, fx .invalid.

\\kristian

---

>
> ...hvorefter de så vil vælte ind hos webspeed og ligge. Hvis du
> endelig vil bruge en falsk email på Usenet, så vær sød at bruge et
> ikke-eksisterende toplevel domæne, fx .invalid.
>
> \\kristian

Og det skulle så hermed være ordnet...(sørgeligt det er nødvendigt)

Men det jeg mente med mit q var nu om ikke man udfra det som står i headeren
har mulighed for at spore det tilbage til en man kan dunke i hovedet??

/ Michael...

---

Uuuups...... Det gik vist lidt for hurtigt....

---

On Wed, 17 Mar 2004 21:17:44 +0100, "news.inet.tele.dk"
<mikkos@NOSPAMwebspeed.dk> wrote:

>Men det jeg mente med mit q var nu om ikke man udfra det som står i headeren
>har mulighed for at spore det tilbage til en man kan dunke i hovedet??

Nej, for afsenderen har ikke sendt dig den mail og han kan ikke
forhindre, at du får de mails
Hilsen emj

---

Hej Michael.

Jeg har selv fået nogle lignende mails, og jeg kontaktede Tdc`s
kundeservice for at få hjælp.
De fortalte at man ikke kan se den rigtige afsender adresse, fordi
de sender via en anden ( bl.a. firmaer o.lign.)for at man skal tro
at det er fra et godkendt firma man kan stole på.
Dernæst sender de ofte en exefil eller en zipfil eller måske endda
en opdatering til ens eget virusprogram.
Hvis man så dobbeltklikker på filen, vil virusen blive
indstalleret på din computer, så pas på.

I den mail du har fået står det at det er fra MS security
services, hvilket umiddelbart vil sige at det burde være fra
Microsoft, men det er det ikke.
Til sidst vil jeg bare sige til dig at du har været heldig da det
er en såkaldt orm du kunne have fået indenfor.

---

Eric Klinke <privat@saulpaulus.dk> wrote:

> Jeg har selv fået nogle lignende mails, og jeg kontaktede Tdc`s
> kundeservice for at få hjælp.
> De fortalte at man ikke kan se den rigtige afsender adresse, fordi
> de sender via en anden ( bl.a. firmaer o.lign.)for at man skal tro
> at det er fra et godkendt firma man kan stole på.

Det er korrekt at From: adressen er forfalsket, men det er ikke svært at
finde ud af hvor mailen kommer fra. Her er hvad du gør

1) Vis emailens header (i Outlook Express gøres det med ctrl-F3)
2) Find en linie hvor der står Received from <IP adresse m.v.>, og
hvor din mail server indgår (sikkert noget med tele.dk).
3) Her kan du se IP adressen på den computer, som har
afleveret mailen til dig.
4) På www.dnsstuff.com eller www.ripe.net laver du
et IP whois lookup.

Det kan være meget sjovt de første par gange, men der er ikke voldsomt
meget du kan bruge informationen til (jo, du kan via punkt 4 findes en
abuse email adresse, som du kan klage til; hvis du er heldig tager denne
abuse funktion kontakt til afsenderen...).

Delete tasten er stadig det nemmeste

--
Jesper Lund