فيروس يأتي الى بريدي ويحمل دومين موقعي اسمه WORM_MYTOB.EK

[Abdulaziz Al Rashdi]

السلام عليكم
قبل عدة أيام بدأت تأني رسائل بها فيروس أو برنامج تجسس اسمه WORM_MYTOB.EK

والغريب أن عنوان المرسل يكون بدومين موقعي
وببريد غير مستخدم في الأغلب
مثل :
admin@phpaw.com
register@phpaw.com

ومن محتويات بعض الرسائل التي ارسلت لي :
الرسالة (1)
To safeguard your email account from possible termination, please see the
attached file.

الرسالة (2)
Once you have completed the form in the attached file , your account records
will not be interrupted and will continue as normal.

وتوجد رسائل اخرى تحمل نفس برنامج التجسس أو الفيروس

فهل يدل هذا على أن موقعي مخترق ؟؟؟

[xman]

هههههههههههههههه

اذا طلع موقعك مخترق

فعلى العوض موقعي

أنا نفس الشي عندي

والرساله هذي تحمل ملف مرفق ومضغوط ب winzip

المشكله فحصته ب نورتن 2005 بدون فايده

لاحظت أزدياد عدد الرسائل من هذا النوع

و طرحت موضوع في سوالف بهذا الخصوص

بس للأسف ما فيه أحد رد علي غير الاخ bman

وهذا عنوان الموضوع

http://www.swalif.net/softs/showthread.php?t=118683

وطلب منني تركيب spam

و وجدت الخاصيه هذي في لوحة تحكم الموقع وفعلتها بس

نفس الشي الرسائل توصلني ولكن كلها عن spam

يمكن ما عرفت كيف اضبطه بالشكل الصحيح



للعلم أنا أستخدم برنامج outlook لتصفح الايميل

[xman]

وهذي مجموعه من الرسائل اللي توصلني
===================

Hello

اضغط على الرابط بالاسفل ليتم تفعيل اشتراكك

http://celerondude.com/uploaderv6/ac...e&act_id=NzrNq

اذا لم تكن انت من سجل بهذا البريد http://celerondude.com/uploaderv6/, رجاء حذف هذه الرسالة.


Thank you
admin@yourdomain.com

============

للعلم هذي الرساله بالعربي وموقع محظور اول مرره اشوفه والله يعلم شو فيه

----------------------------------------------------------------------------------------

وهذي الرسائل اللي صارت توصلني بعد ما فعلت خاصيه spam

-----------------------------------------------------------------------------------------

----- Original Message -----
From: "Julie Martin" <julieAlfaro69@twt.mpei.ac.ru>
To:
Sent: Sunday, June 05, 2005 6:28 PM
Subject: [SPAM] hi honey


> Spam detection software, running on the system "cpanel.voipbase.com", has
> identified this incoming email as possible spam. The original message
> has been attached to this so you can view it (if it isn't spam) or label
> similar future email. If you have any questions, see
> the administrator of that system for details.
>
> Content preview: My name is Julie. I am a high school senior in Houston,
> TX. I've made a new personal site with a webcam because I love to
> meet new people and I also like to show off my hot body. I thought you
> may like to check it out. It's completely free. [...]
>
> Content analysis details: (7.5 points, 5.0 required)
>
> pts rule name description
> ---- ---------------------- --------------------------------------------------
> 0.8 HELO_DYNAMIC_IPADDR2 Relay HELO'd using suspicious hostname (IP addr 2)
> 0.5 FROM_ENDS_IN_NUMS From: ends in numbers
> 0.1 RCVD_IN_SORBS_DUL RBL: SORBS: sent directly from dynamic IP address
> [216.155.78.176 listed in dnsbl.sorbs.net]
> 1.0 RCVD_IN_NJABL_PROXY RBL: NJABL: sender is an open proxy
> [216.155.78.176 listed in combined.njabl.org]
> 1.7 RCVD_IN_NJABL_DUL RBL: NJABL: dialup sender did non-local SMTP
> [216.155.78.176 listed in combined.njabl.org]
> 2.8 RCVD_IN_DSBL RBL: Received via a relay in list.dsbl.org
> [<http://dsbl.org/listing?216.155.78.176>]
> 0.6 URIBL_SBL Contains an URL listed in the SBL blocklist
> [URIs: correctspeling.com]

========================

[لودي]

وانا نفس الحكايه تجيني كثير هذي الرسايل على بريد الموقع

والمرفق حجمه 68 كيلو بايت
وانا استخدم الآوت لوك ويكشف هذي الفايروسات النورتن


والحين جا في جهازي فايروس من نوع hacktool.rootkit

والمشكله ان هذا الفايروس ما عرفت تحله لا النورتن ولا المكافي

ونزلت اداه من المايكروسفت لازالة هذا الفايروس بس كل ما اعيد التشغيل يطلع لي من جديد

[Danger_Zone]

وصلني نفس الايميل هو عبارة عن فايروس بس مش شرط يكون في جهازك اذكر اني فحصته وطلعلي احد انواع ال mydoom

لمزيد من المعلومات عن الفايروس
http://securityresponse.symantec.com...oom.bq@mm.html

ماله خص موقعك مخترق ولا لا اطمن

[T7T GAMES]

افضل برنامج حماية وهو الاقوى الآن والآمن هو kaspersky برنامج رائع بكل المقاييس

ايضاً الرسائل ممكن يكون سبام عن طريق وضع ملفات في اجهزه المستخدمين العرب
ويتم ارسال رسائل من جهازهم من غير علم بها ويتم الارسال على عنوايين المواقع الذي يزرها هذا المستخدم ويكون اسامي العنوان admin < webmaster , وغيرها من الاسماء + أضافة @ وعنوان الموقع الذي زارة

لاتستبعدون شيئ عن الهاكر كل الطرق يستخدمونها

الافضل وضع برنامج كاسبر سكاي وهو يتكفل بالرسائل المرسله اليك وقبل وصول اي ملف اليك يتم مسح الملف فقط
والرساله توصل ومن غير مرفقات


هذا والله اعلم
المهم واضبوا على عمل تحديث كل يومين لبرامج الحماية التي تستخدمونها

مع التحية

[Abdulaziz Al Rashdi]

أنا استخدم الكاسبر سكاي
لكني لما أردت انزل الملف من الهوتميل ظهر لي انه يحمل فيروس
(عامل موجهات بريد)

واليوم وصلتني رسالة ثانية ولكنها أطول من سابقاتها

على العموم شكرا لكم على مروركم

[xman]

خلاص أنا أرتحت من هالرسائل

وحتى بدون برنامج حمايه على جهازي :funny:

الحل هني :.. و وداعاً لخرابط الرسائل هههههه

الدخول على لوحة تحكم الموقع Cpanel

بعدين اول اختيار Mail

بعدين تختار من القائمه الخيار التاسع Spam Assassin

بعدين بتفتح عند الصفحه تفعيل spam



Spam Assassin is currently: Enabled

Spam Box is currently: Enabled

الصوره قديمه لزم تفعل الخيارين
(Spam Assassin is currently و Spam Box is currently )

يقوم Spam بحجب الرسائل اللي تحمل فيروسات او اي رسائل غير مرغوبه بطريقه تلقائيه

ويتم وضعها في صندوق خاص اسمه Spam

واذا رغبت في تصفح الرسائل المحظوره

تقدر تتصفحه عن طريق لوحة التحكم من خيار webmail لتصفح الايميل

اما اذا بغيت تفرغ صندوق الرسائل المحظوره

فعن طريق الضغط على زر Clear spam Box الموجود في صفحة التفعيل

جربته والحمدالله تخلصت من الرسائل